大致思路是这样：
本地目录 《- git -》 本地git仓库（icloud目录） 《- icloud -》 icloud备份服务器
创建icloud目录本地的快捷访问路径（软链接）
在icloud中创建一个共享的git仓库（--bare相当于svn中的远程仓库概念）
以上，访问 ~/icloud/repos/demo.git 就相当于访问了远程git仓库。
在任意目录下，初始化本地的git项目，配置远程git仓库，然后把本地的所有分支push到远程仓库。
从远程仓库中拉取项目。
类似本地svn仓库服务器一样，其实是搭建了本地的git仓库服务器。
由于是本地访问，所以通过 本地路径/project.git 来访问。
因为本地仓库是建立在icloud自动备份的目录下，所以icloud会自动备份这个git仓库服务器。
如果本地机器有对外的IP，那么这个过程相当于建立了远程的git服务器，并对服务器上的git仓库进行了icloud的备份。
个人理解：
--bare就是建立一个git仓库服务器。既然是git仓库服务器，就没必要存储实际的workspace，只需要存储能生成workspace的文件即可。而对于git而言， .git 目录才是仓库的核心。所以，--bare相当于只存储 .git 目录。
查看服务器中的 XXXX.git 目录和本地的 .git 目录，就能发现两者结构几乎一致。（正规的说法并不是这样）
http://winterbe.com/posts/2014/11/27/setup-icloud-git-repository/
1.架设Git服务器我们以Ubuntu为例。首先，在git服务器上创建一个名为'git'的用户，并为其创建一个.ssh目录。并将其权限设置为仅git用户有读写权限$sudoaddusergit$sugit$cd$mkdir.ssh$chmod700.ssh接下来，把开发者的SSH公钥添加到这个用户的authorized_keys文件中。假设你通过电邮收到了几个公钥并存到了临时文件里。重复一下，公钥大致看起来是这个样子：$cat/tmp/id_rsa.john.pubssh-rsaAAAAB3NzaC1yc2EAAAADAQABAAABAQCB007n/ww+ouN4gSLKssMxXnBOvf9LGt4LojG6rs6hPB09j9R/T17/x4lhJA0F3FR1rP6kYBRsWj2aThGw6HXLm9/5zytK6Ztg3RPKK+4kYjh6541NYsnEAZuXz0jTTyAUfrtU3Z5E003C4oxOj6H0rfIF1kKI9MAQLMdpGW1GYEIgS9EzSdfd8AcCIicTDWbqLAcU4UpkaX8KyGlLwsNuuGztobF8m72ALC/nLF6JLtPofwFBlgc+myivO7TCUSBdLQlgMVOFq1I2uPWQOkOWQAHukEOmfjy2jctxSDBQ220ymjaNsHT4kgtZg2AYYgPqdAv8JggJICUvax2T9va5gsg-keypair只要把它们逐个追加到authorized_keys文件尾部即可，同时将authorized_keys设置为仅git用户有读写权限。$cat/tmp/id_rsa.john.pub>>~/.ssh/authorized_keys$cat/tmp/id_rsa.josie.pub>>~/.ssh/authorized_keys$cat/tmp/id_rsa.jessica.pub>>~/.ssh/authorized_keys$chmod600~/.ssh/authorized_keys现在可以用--bare选项运行gitinit来建立一个裸仓库，这会初始化一个不包含工作目录的仓库。$cd/opt/git$mkdirproject.git$cdproject.git$git--bareinit这时，Join，Josie或者Jessica就可以把它加为远程仓库，推送一个分支，从而把第一个版本的项目文件上传到仓库里了。值得注意的是，每次添加一个新项目都需要通过shell登入主机并创建一个裸仓库目录。我们不妨以gitserver作为git用户及项目仓库所在的主机名。如果在网络内部运行该主机，并在DNS中设定gitserver指向该主机，那么以下这些命令都是可用的：#在John的电脑上$cdmyproject$gitinit$gitadd.$gitcommit-m'initialcommit'$gitremoteaddorigingit@gitserver:/opt/git/project.git$gitpushoriginmaster这样，其他人的克隆和推送也一样变得很简单：$gitclonegit@gitserver:/opt/git/project.git$vimREADME$gitcommit-am'fixfortheREADMEfile'$gitpushoriginmaster用这个方法可以很快捷地为少数几个开发者架设一个可读写的Git服务。作为一个额外的防范措施，你可以用Git自带的git-shell工具限制git用户的活动范围。只要把它设为git用户登入的shell，那么该用户就无法使用普通的bash或者csh什么的shell程序。编辑/etc/passwd文件：$sudovim/etc/passwd在文件末尾，你应该能找到类似这样的行：git:x:1000:1000::/home/git:/bin/sh把bin/sh改为/usr/bin/git-shell（或者用whichgit-shell查看它的实际安装路径）。该行修改后的样子如下：git:x:1000:1000::/home/git:/usr/bin/git-shell现在git用户只能用SSH连接来推送和获取Git仓库，而不能直接使用主机shell。尝试普通SSH登录的话，会看到下面这样的拒绝信息：$sshgit@gitserverfatal:WhatdoyouthinkIam?Ashell?Connectiontogitserverclosed.这里提供的方法，组内所有成员对project都有读写权限，也就是说每个分支都可以push代码，如果需要更加细致的权限控制，请使用Gitosis或者Gitolite。2.搭建Gitweb安装gitweb之后就可以通过网站访问我们的项目了。就像gitweb.conf#pathtogitprojects(.git)$projectroot="/opt/git"至此gitweb就可以使用了，现在可以通过config[core]repositoryformatversion=0filemode=truebare=true[hooks]mailinglist="example@gmail.com,example2@gmail.com"#收件人列表envelopesender=project.git@example.com#送件人地址emailprefix="[Projectcommit]"#邮件标题前缀showrev="gitshow-C%secho"#不只显示有变化的文件，同时也显示改变的内容为了使邮件显示的更清楚，还要修改一下工程目录当中的description文件，在description文件中，默认第一行是项目名称，所以要在第一行填入该项目的名称，这个在邮件中会有显示。$vim/opt/git/project.git/descriptionProject_A
Harbor一个用于存储Docker镜像的企业级Registry服务。
Harbor核心组件解释
* Proxy：他是一个nginx的前端代理，代理Harbor的registry,UI, token等服务。
* db：负责储存用户权限、审计日志、Dockerimage分组信息等数据。
* UI：提供图形化界面，帮助用户管理registry上的镜像, 并对用户进行授权。
* jobsevice：jobsevice是负责镜像复制工作的，他和registry通信，从一个registry pull镜像然后push到另一个registry，并记录job_log。
* Adminserver：是系统的配置管理中心附带检查存储用量，ui和jobserver启动时候回需要加载adminserver的配置。
* Registry：镜像仓库，负责存储镜像文件。
* Log：为了帮助监控Harbor运行，负责收集其他组件的log，供日后进行分析。
Harbor和Registry的比较
Docker镜像是是分层的，而如果每次传输都使用全量文件(所以用FTP的方式并不适合)，显然不经济。必须提供识别分层传输的机制，以层的UUID为标识，确定传输的对象。
只用镜像的名字来进行上传下载显然很不方便，需要有一个用户界面可以支持登陆、搜索功能，包括区分公有、私有镜像。
当有用户对镜像的上传下载操作集中在某服务器，需要对相应的访问压力作分解。
企业中的开发团队有很多不同的职位，对于不同的职位人员，分配不同的权限，具有更好的安全性。
kubernetes中通过namespace来对资源进行隔离，在企业级应用场景中，通过将两者进行结合可以有效将kubernetes使用的镜像资源进行管理和访问控制，增强镜像使用的安全性。尤其是在多租户场景下，可以通过租户、namespace和项目相结合的方式来实现对多租户镜像资源的管理和访问控制。
部署
1、安装docker
安装docker-ce
yum-utils 提供yum-config-manager工具，devicemapper存储需要device-mapper-persistent-data和lvm2
添加yum源仓库
官方仓库
阿里仓库
安装docker
扩展：安装指定版本的docker
启动docker，设置开机启动docker
官网安装：https://docs.docker.com/install/linux/docker-ce/centos/
配置docker中国镜像加速器，配置后重启docker
详细说明：https://www.docker-cn.com/registry-mirror
2、安装docker-compose
查看版本
3、安装harbor
从github下载harbor：https://github.com/goharbor/harbor/releases
4、管理
停止，需要进入Harbor目录/usr/local/harbor
修改配置
先停止，然后更新harbor.cfg文件，然后运行prepare，以更新配置
5、登录，默认用户名admin ，密码 Harbor12345，新建一个tomcat7仓库
6、配置docker允许使用http方式访问私仓，不然会在主机登录会出错
7、创建一个镜像并推送到tomcat7仓库
创建dockerfile，这里不把jdk环境打包进镜像，在运行容器时挂载本地jdk环境，以减小镜像大小和提升速度
####格式：私有仓库IP/项目名称/镜像名称:版本号####
push成功，去界面看下
从镜像启动容器，镜像是否正常使用，注意要使用-v参数，挂载本地jdk
我们访问下IP:32770看下
官网安装：https://github.com/goharbor/harbor/blob/master/docs/installation_guide.md
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）