01-Harbor基本功能
Harbor大概有项目、日志、用户管理、仓库管理、同步管理、配置管理和垃圾清理等功能。
项目：就是之前说的镜像仓库，可以创建公开和私有的镜像仓库，公开的项目无需验证即可拉取镜像，但是要推送镜像的话还是需要验证的；私有镜像任何操作都需要验证。
日志：记录用户对项目的所有创建、删除、修改等操作。
用户管理：可以在这里创建新的用户或者修改已有用户的权限，密码重置等。
仓库管理：Harbor支持多个Harbor仓库之间的镜像同步，在仓库管理中可以添加其他的Harbor仓库。
同步管理：用来编写多个Harbor镜像仓库之间的同步规则。以便更好的管理多个Harbor仓库。
配置管理：可以修改Harbor仓库的便签、认证模式、是否允许用户自注册、邮箱服务器配置、创建项目的权限和仓库属性和令牌过期时间等。
垃圾清理：手动或者定时清理Harbor管理的镜像仓库的垃圾文件等。
默认的公开仓库library中，需要推送镜像是需要认证之后才可以的，拉取镜像则无需认证。
关于认证就是需要在Harbor用户管理中添加用户并设置密码，然后在docker客户端中通过docker login harbor.biu2ful.xyz登陆，只有登陆成功之后才算完成了验证。并且不同的Harbor项目只有拥有权限的成员才可以做相关操作。
02-Harbor镜像的push和pull
这里针对Harbor公开项目和私有项目(也就是镜像仓库)对镜像拉取和推送做一下演示：
2.1
公开项目演示
镜像推送
关于公开镜像仓库的镜像推送，可以进到项目中，有相关的镜像推送的说明：
为了检查一下Harbor是否如所说的那样做了基于角色的控制访问，我们先测试一下镜像的推送：
# 1.先给已经构建的镜像打tagdocker tag nginx:v1 harbor.biu2ful.xyz/library/nginx:v1
# 2.通过docker push将打好tag的镜像推送到Harbor的library仓库docker push harbor.biu2ful.xyz/library/nginx:v1
推送失败，那么我们登陆之后看下能否正常推送，首先在Harbor中添加成员并加入library项目中：
添加用户之后，在[项目] -> [library] -> [成员]中添加刚才添加的用户并授予一定的权限：
查看library中是否有这个成员：
在docker客户端中通过docker login harbor.biu2ful.xyz登陆:
然后尝试推送镜像：
还是失败！
登陆之后推送镜像还是是白是因为docker推送镜像到官方镜像仓库之外的其他仓库都bi虚将其加入到信任列表，所以推送镜像之前我们需要先修改docker配置，将Harbor加入到信任名单中，通过docker info可以查看已信任的名单列表：
vim /etc/docker/daemon.json{ registry-mirrors: [https://rrr9h8xt.mirror.aliyuncs.com], insecure-registries: [harbor.biu2ful.xyz] }
修改完配置之后需要重启docker
systemctl restart docker
重启完之后再次确认是否已经加入了信任列表：
接下来再次推送镜像：
在Harbor的web界面刷新，也可以看到已经推送的镜像：
镜像拉取
删除本地已经打了tag的镜像，然后从Harbor的library中拉取：
docker image rm harbor.biu2ful.xyz/library/nginx:v1docker pull harbor.biu2ful.xyz/library/nginx:v1
当然，公开的镜像仓库的拉取是不需要认证的。
2.2
私有项目演示
创建一个私有项目
在[项目] -> [新建项目]中添加一个私有项目：
创建一个没有该仓库权限的guest账户，用来做对比。
在该项目中添加成员(不是该项目成员的用户是没有权限访问该仓库的)：
镜像推送
将镜像打Tag并推送到这个私有仓库(需要docker login登陆之后才可以)：
docker tag tomcat:v2 harbor.biu2ful.xyz/private-hub/tomcat:v2docker push harbor.biu2ful.xyz/private-hub/tomcat:v2
在私有项目private-hub中查看：
退出拥有该仓库权限的账号，登陆guest账户来推送：
将本地镜像打tag并推送到privare-hub仓库：
显然没有权限推送镜像。
镜像拉取
先用已登录的guest账户拉取镜像：
docker pull harbor.biu2ful.xyz/private-hub/tomcat:v2
没有权限拉取，然后删除本地对应tag的镜像，换有该仓库权限的账号拉取：
拉取private-hub中的镜像：
首先删除本地已有的harbor.biu2ful.xyz/private-hub/tomcat:v2镜像：
拉取镜像：
OK！拉取成功！
至此，关于Harbor镜像拉取推送和公开私有项目的使用方法大致如此，其他的功能大家可以自己去尝试一下！