使用SWR企业版实例实现自建Harbor实现异地容灾

前提条件

• 已购买容器镜像服务企业版实例。具体操作，请参见购买仓库。
• 已自行搭建Harbor。并且已打通Harbor和容器镜像服务企业版实例之间的网络，通过内网访问的方式可参考跨地域通过华为云内网访问SWR企业版实例，通过外网访问的方式可参考公网访问。
• 容器镜像服务企业版实例的自定义域名与配置的与Harbor的域名一致。如何配置自定义域名，请参见通过自定义域名访问容器镜像服务企业版实例。

操作步骤

1. Harbor同步镜像至SWR企业版实例

1. 创建命名空间
   1. 登录容器镜像服务控制台。在页面左上角切换Region到您所在的Region。
   2. 在左侧导航栏单击“命名空间”。在右上角单击“创建命名空间”。
   3. 命名空间名称填入Harbor中需要同步的项目名称，并选择命名空间类型。
   4. 单击“确定”。

2. 在Harbor上配置目标镜像仓库
   1. 新建目标并填写参数。

      

      表1 新建目标参数解释

      参数	说明
      提供者	选择Docker Registry。
      目标名	自定义填写。
      描述	自定义填写。
      目标URL	填写SWR企业版实例目标仓库域名地址，格式为https://{SWR镜像仓库地址}。 镜像仓库地址获取方法：登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region，单击仓库名称进入仓库详情页面，在“总览-基本信息”页面获取访问地址。
      访问ID	访问镜像仓库实例的用户名，获取方法见获取长期访问凭证中的下载的表格中的用户名的值。
      访问密码	访问镜像仓库实例的密码，获取方法见获取长期访问凭证中的下载的表格中的密码的值。
      验证远程证书	建议取消勾选。

3. 配置同步规则。
   1. 在左侧系统管理-复制管理页面新建规则。

      

   2. 填写如下参数。

      

      表2 新建复制规则参数解释

      参数	说明
      名称	自定义。
      描述	自定义。
      复制模式	选择Push-based。表示把镜像由本地Harbor推送到远端仓库。
      源资源过滤器	根据填写的规则过滤Harbor上的镜像。默认为全部资源。
      目标仓库	选择择2.1创建的目标。
      目标	填写1.1创建的命名空间名称,仓库扁平化用以在复制镜像时减少仓库的层级结构，推荐选择替换1级。
      触发模式	自定义。建议选择事件驱动。
      带宽	设置执行该条同步规则时的最大网络带宽，“-1”表示无限制。
      覆盖	如果存在具有相同名称的资源，请指定是否覆盖目标上的资源。

   更详细的参数解释请参考Harbor官网文档。

4. 创建完成后，选中后单击“复制”即可完成同步。

   

2. 配置自定义域名实现异地容灾

根据Harbor和容器镜像服务企业版实例部署位置的网络关系，给出下面三种场景。

以SWR企业版实例在广州，Harbor实例在上海为示例分下述三种场景进行说明。