Mirror Registry简介
# Mirror是Docker Registry的一种特殊类型，它起到了类似代理服务器的缓存角色，在用户和Docker Hub之间做Image的缓存。
# 其基本工作原理是，当用户pull一个镜像时，若镜像在mirror服务器存在，则直接从mirror服务器拉取，否则若不存在该镜像，则由mirror server自动代理往dockerhub（可配置）中拉取镜像，并缓存到mirror服务器中，当用户再次拉取这个镜像时，直接从mirror server中拉取，不需要再次从dockerhub中拉取。
使用Docker Harbor搭建私有服务器和Mirror服务器（使用pre-built package）
1 安装docker和docker-compose
https://docs.docker.com/engine/installation/
https://docs.docker.com/compose/install/
2下载harbor
地址https://github.com/vmware/harbor/releases
3 解压
$ tar -xzvf harbor-0.3.0.tgz
$ cd harbor
4 修改harbor.cfg文件
$ vim harbor.cfg
修改hostname=172.20.xxx.xx(自己的主机)
(此处暂且使用默认账户admin/Harbor12345，所以不修改邮箱相关信息)
5 执行./prepare命令
6 修改配置（mirror服务器和私有服务器分开部署，因为mirror服务器只能pull，不能push）
6-1 Harbor作为mirror registry —— 修改config/registry/config.yml文件
$ vim config/registry/config.yml
在config.yml文件的最后追加以下配置：
proxy:
remoteurl: https://registry-1.docker.io
这样保证docker pull并不存在于docker harbor中的image时，会从Docker Hub上去pull，并缓存于mirror服务器。
此时无法从harbor的ui删除镜像仓库。
add-proxy.png
6-2 Harbor作为私服 —— 修改/usr/lib/systemd/system/docker.service文件
$ vim /usr/lib/systemd/system/docker.service
在ExecStart=/usr/bin/dockerd --mtu=1472 --bip=10.1.102.1/24后面添加 --insecure-registry 172.20.xxx.xx:80
edit-docker-service.png
7 重启docker服务
$ systemctl daemon-reload
$ service docker restart
8 build并启动
$ docker-compose up -d
9 接下来需要需要配置客户端（pull/push的机器，可以为服务器本机）
$ vim /usr/lib/systemd/system/docker.service
9-1 访问mirror服务器的客户端配置
在ExecStart=/usr/bin/dockerd --mtu=1472 --bip=10.1.102.1/24后面添加--registry-mirror=http://172.20.141.69:80
9-2 访问私有服务器的客户端配置
在ExecStart=/usr/bin/dockerd --mtu=1472 --bip=10.1.102.1/24后面添加 --insecure-registry 172.20.xxx.xx:80
可以添加多个服务器，如添加--insecure-registry 172.20.xxx.xx:80 --insecure-registry 172.20.xxx.aa:80
### 上述两条中的172.20.xxx.xx和172.20.xxx.aa是服务器上的harbor.cfg的hostname
edit-docker-service-client.png
10 push/pull 镜像
push时必须登录，pull可以不登录。
操作日志可以登录页面访问。（ui地址为http://172.20.xxx.xx/）
push操作如下：
$ docker tag hello-world 172.20.xxx.xx:80/library/hello-world
$ docker login 172.20.xxx.xx:80
$ docker push 172.20.xxxx.xx:80/library/hello-world
!!!注意：library是harbor中的项目名称，里面包含的是镜像仓库，而hello-world就是镜像仓库
pull操作如下
$ docker pull 172.20.xxx.xx:80/library/hello-world
参考文章
1 安装
https://github.com/vmware/harbor/blob/master/docs/installation_guide.md
2 Harbor作为mirror registry或私有服务器
http://www.cnblogs.com/puroc/p/5431375.html
http://blog.csdn.net/project_harbor/article/details/51261934
如果harbor出现问题，可以执行以下命令重启harbor
$ docker-compose stop //停止运行容器
$ docker-compose rm //删除容器
$ systemctl daemon-reload
$ service docker restart //重启docker
$ docker-compose up -d //启动harbor
注意事项
1 Harbor作为Mirror服务器时只能pull不能push了
https://github.com/vmware/harbor/issues/120
回答中还包括问题讨论的链接，总之最后没解决，DaoCloud采取的办法是把用户私服和mirror分开
2 Harbor作为Mirror服务器时，不能从ui上删除镜像仓库。
以下是删除library项目中的hello-world镜像仓库时报错。仅仅作为私服时可以顺利删除。
delete-failed.png
