harbor下镜像tag查询和镜像批量推送

镜像查询

harbor接口说明

接口	请求方式	接口作用	修改方
/api/projects	POST	创建镜像仓库	Java后台
/api/projects/quotaList	GET	查看Project配额	Harbor后台
/api/projects/{projectId}/quota	POST	更新project配额	Harbor后台
/api/repositories/manifests	GET	获取manifests	Java后台
/api/repositories/getClairStatistcs	GET	展示漏洞扫描结果	Harbor后台
/api/projects/{projectId}/logs/filter	POST	获取日志信息	Java后台
api/repositories/copyImage	POST	复制镜像（同harbor）	Harbor后台

查询repository_name

• 通过search接口查询

/api/search? 查询统配查询所有repositry_name

• 自动化查询工具编写(该脚本会遍历镜像仓库所有的项目)

USER="" 
PASS=""
HURL="https://x.x.x.x:x"
curl -k -u "$USER:$PASS" -X GET -H "Content-Type: application/json" "$HURL/api/search?"|grep repository_name|awk -F   2>&1 > images-name.log
#user：镜像仓库登录名
#pass：镜像仓库登录密码
#hurl：镜像仓库
#curl通过查询接口将查询repository_name数据重定向到当前目录下images-name

镜像仓库镜像名字和tag获取

查询repositry_name对应的repositories_tag

• 自动化查询工具编写

USER="" 
PASS=""
HURL="https://x.x.x.x:x"
URL="x.x.x.x:x"
cat $bashpath/images-name |while read line;do curl -k -u "$USER:$PASS" -X GET -H "Content-Type: application/json" "$HURL/api/repositories/tags?repo_name=$line" 2>&1 |grep tag|awk -F "\"" '{print $4}'|while read tag;do echo $URL/$line:$tag;done;done > images-result
#user：镜像仓库登录名
#pass：镜像仓库登录密码
#hurl：镜像仓库
#url： 镜像仓库拼接地址
#curl通过查询接口定向的images-name文件进行轮询获取repositry_name对应的repositories_tag并进行拼接输出到images-result
#images-result下为镜像仓库内所有的镜像和tag

镜像批量恢复推送

• 自动化查询工具编写

USER="" 
PASS=""
URL="x.x.x.x:x"
docker login $URL -u $USER -p $PASS
sed -n "1,50p" $bashpath/images-result |while read line;do docker push $line;done
#user：镜像仓库登录名
#pass：镜像仓库登录密码
#url： 镜像仓库拼接地址
#通过循环将镜像仓库内导出的images-result在所有工作节点上进行推送，若有重复推送的镜像，镜像仓库只查询后不再进行推送，故不会对相同节点重复进行进行二次推送。
#可变量值【sed -n "1,50p" 】

因导出images-result有大量的镜像，为了防止批量大量推送镜像造成镜像 仓库负载高原因，可修改此值，每次批量推送images-result中50个镜像， 下一次变量值【sed -n “51,100p” 】

脚本执行

1.准备所有工作节点上ip地址编写host文件
2.将上述镜像批量推送脚本和images-result文件分发到各个工作节点中

ansible -i hosts all -m copy -a "src=/opt/software/push_images dest=/opt/software" -u gyt -s -k -K

3.修改每次变量值【sed -n “起始，结束p” 】后进行每个节点上的多次分批量进行推送

ansible -i hosts all -m shell -a "bash /opt/software/push_images/push_images.sh" -u gyt -s -k -K

验证推送结果

在一台没有镜像的机器上进行images-result内的镜像批量拉取来验证所有镜像是否推送到镜像仓库中

cat images-result |while read line;do docker pull $line;done

备注：下拉镜像后清理没用的镜像

docker system prue -a