docker私有仓库harbor搭建和使用

这门课解决什么工作场景

很多团队在用容器部署业务时，会遇到一个很现实的问题：打包好的镜像放哪里？直接用公共仓库，网速慢、存在合规风险，而且内部业务镜像根本不适合暴露在外网。这门课针对的就是这个痛点，教你用 Harbor 搭一套企业内部的私有镜像仓库。它解决的具体场景是：开发人员把本地构建好的镜像推送到内网中央仓库，测试和生产环境再从这台私有仓库拉取，实现镜像的集中管理和版本控制。如果你是在公司里做后端开发、运维或者正在搭建内部交付流水线，遇到多台服务器需要共享镜像的情况，这门课的内容能直接落地。

适合什么基础与建议先看哪几块

这套资料非常精简，没有冗长的理论铺垫，属于典型的实操向内容。它适合已经会在 Linux 命令行里敲基础命令、并且大致了解容器怎么跑起来的人。如果你完全没接触过容器技术，建议先去补一下基础概念，否则在配置客户端验证环节容易卡壳。对于符合基础要求的读者，建议直接按照资料里的顺序走：先看 Harbor 的搭建部分，跟着步骤把服务端在自己的一台测试机上跑通；然后再看客户端验证那一节，重点理解证书配置和登录认证的原理。这两块是前后依赖的关系，只有服务端配好了，客户端的推送拉取才能成功验证。不要跳着看，搭建过程中的网络参数和配置文件细节是关键。

学完能独立做什么与资料怎么配合练习

学完这两部分内容后，你能独立在一台 Linux 服务器上完成 Harbor 服务的部署、配置 HTTPS 访问、设置客户端登录凭证，并且能在另一台机器上通过命令行完成镜像的打标签、推送和拉取。这就意味着你具备了为小团队提供基础镜像托管服务的能力。在看资料时，不要只用眼睛看，必须跟着视频做同步练习。准备两台虚拟机或者云服务器，一台作为仓库服务端，一台作为业务客户端。视频里讲到配置文件修改时，立刻在自己的服务端上改一遍；讲到客户端验证时，就在另一台机器上实际敲一遍登录和推送命令。遇到报错先自己排查，因为实际生产环境中系统环境差异导致的报错往往比课程里讲的更多。把这套推送和拉取的闭环在本地跑通，这套资料的价值就真正吃透了。