标签：operator 部分 域名 结构 var 权限 ror 分代 variable
最近因为基础设施调整，需要进行harbor 镜像仓库的迁移，主要是旧版本很老了，不想使用，直接
打算部署新的，原以为直接使用复制功能就可以，但是发现版本差异太大，直接失败，本打算使用中间
版本过度进行迁移，但是需要测试，好多功能，而且配置有点费事，尽管官方提供了升级说明，但是没敢
用，就怕出故障
project , repo,tags, 因为harbor 的界面就是基于bff 模式开发 dockerimagehost/project/image:tag docker pull dockerimageold/project/image:tag
docker tag dockerimageold/project/image:tag dockerimagenew/project/image:tag
docker push dockerimagenew/project/image:tag
为了简化同步，使用了管理员的权限，同时对于project 的权限，也是可以通过rest api 操作的
为了方便使用nodejs 开发
yarn init -y
yarn add node-fetch
yarn add npm-run-all --dev
因为项目原因，只粘贴部分代码，如果后边有时间可以搞成一个通用的服务,同时演示的代码是固定project的，
当然这样是有原因的，类似分治，可以方便问题project 单独快速处理
const fetch = require(‘node-fetch‘);
var project_images = []
// fetch project repos
fetch(`https://dockerimageold/api/repositories?project_id=projectid`, {
method: ‘GET‘,
headers: {
‘Content-Type‘: ‘application/json‘,
"Authorization": "Basic base64username+password"
}
}).then(res => res.json()).then(repos => {
repos.forEach(repo => {
setTimeout(() => {
fetch(`https://dockerimageold/api/repositories/tags?repo_name=${repo}`, {
method: ‘GET‘,
headers: {
‘Content-Type‘: ‘application/json‘
}
})
.then(res => res.json())
.then(tags => {
if (tags.length > 0) {
tags.forEach(tag => {
let imageinfo = {
reponame: repo,
oldimageinfo: `dockerimageold/${repo}:${tag}`,
newimageinfo: `dockerimagenew/${repo}:${tag}`,
repo_image: `${repo}:${tag}`
};
project_images.push(imageinfo)
});
}
})
.catch(err => {
console.log(repo)
})
}, 1000)
})
})
setTimeout(() => {
project_images.forEach(item => {
pull_push_sh = `docker pull dockerimageold/${item.repo_image} && docker tag dockerimageold/${item.repo_image} dockerimagenew/${item.repo_image} && docker push dockerimagenew/${item.repo_image}`
console.log(pull_push_sh)
})
}, 10000)
"scripts": {
"run-all":"npm-run-all remove:sh --parallel g:*",
"remove:sh":"rm -rf sh/*",
"g:activitycenter": "node activitycenter.js > sh/activitycenter.sh",
"g:common": "node common.js > sh/common.sh",
"g:coredns": "node coredns.js > sh/coredns.sh",
"g:dalong": "node dalong.js > sh/dalong.sh",
"g:demo-space": "node demo-space.js > sh/demo-space.sh",
"g:demoapp": "node demoapp.js > sh/demoapp.sh",
"g:droneci": "node droneci.js > sh/droneci.sh",
"g:formbuilder": "node formbuilder.js > sh/formbuilder.sh",
"g:gf-performance-bulletin": "node gf-performance-bulletin.js > sh/gf-performance-bulletin.sh",
"g:gitbase": "node gitbase.js > sh/gitbase.sh",
"g:graylog": "node graylog.js > sh/graylog.sh",
"g:ingress-nginx": "node ingress-nginx.js > sh/ingress-nginx.sh",
"g:itapiway": "node itapiway.js > sh/itapiway.sh",
"g:java": "node java.js > sh/java.sh",
"g:jenkins-docker": "node jenkins-docker.js > sh/jenkins-docker.sh",
"g:jenkins": "node jenkins.js > sh/jenkins.sh",
"g:jira": "node jira.js > sh/jira.sh"
}
说明：
我没生成的使用都是执行 yarn run-all 但是为了保证数据都是新的，每次都先删除老的shell，重新生成，同时对于生成
是并行的，可以快速帮助我们生成shell
├── README.md
├── code
│ ├── activitycenter.js
│ ├── app.js
│ ├── common.js
│ ├── coredns.js
│ ├── dalong.js
│ ├── demo-space.js
│ ├── demoapp.js
│ ├── droneci.js
│ ├── formbuilder.js
│ ├── gf-performance-bulletin.js
│ ├── gitbase.js
│ ├── graylog.js
│ ├── ingress-nginx.js
│ ├── itapiway.js
│ ├── java.js
│ ├── jenkins-docker.js
│ ├── rhel7.js
│ ├── sh
│ │ ├── activitycenter.sh
│ │ ├── common.sh
│ │ ├── coredns.sh
│ │ ├── dalong.sh
│ │ ├── demo-space.sh
│ │ ├── demoapp.sh
│ │ ├── droneci.sh
│ │ ├── formbuilder.sh
│ │ ├── gf-performance-bulletin.sh
│ │ ├── gitbase.sh
│ │ ├── graylog.sh
│ │ ├── ingress-nginx.sh
│ └── yarn.lock
└── run.sh
#!/usr/bin/sh
for file in code/sh/*.sh; do
./$file
done
很简单，我们只需要执行 sh run.sh 就可以了，注意shell 脚本需要添加执行权限
对于用户、权限的额同步，以上没有列出来，但是我们也是可以调用rest api 处理的，而且上边的代码，部分是写死的，后边
找点时间重构下，搞成一个通用的工具，方便迁移
https://github.com/goharbor/harbor
https://github.com/mysticatea/npm-run-all
https://github.com/bitinn/node-fetch
使用nodejs+ harbor rest api 进行容器镜像迁移
标签：operator 部分 域名 结构 var 权限 ror 分代 variable
原文地址：https://www.cnblogs.com/rongfengliang/p/11067839.html
