亲宝软件园·资讯

展开

harbor自动清理镜像

猛风中碰杯 人气:0
### harbor定时清理镜像 ​ 分享下最近写harbor仓库镜像自动清理脚本思路,很长时间不写shell脚本,这次的脚本也是匆匆写的,还有很多可优化点,感兴趣的可以参考自己优化下,写的不完善地方也希望指出。 ​ 说下harbor仓库清理的思路,其实思路也比较简单,就是找到要清除的镜像地址,根据自己需要对时间排序清除不需要的就行。那么关键点来了,如何有效找出需清除的镜像和时间tag关联起来呢这是问题的核心,在写脚本前也参考了网上他人的脚本,大部分人都是通过python实现的,用shell实现的也无法满足我的需求,那接下来刨析下我的脚本。 - 环境需求 harbor1.7.4 保留近期5个镜像 tag是没构建一次+1操作,但是因为实际也不确定可能存在误差就没有从这个方向考虑 - 思路: 1. 找出所有满足5个镜像以上的镜像 2. 根据找到的镜像名称对应时间排序 3. 找到关联时间的tag删除 harbor提供了众多的api,我这里只有一个项目,多个项目的可以参考举一反三 ```shell # 查找项目下所有对应的镜像信息 curl -s -k -X GET "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/search?q=项目名称" # 获取指定镜像信息(镜像仓库地址格式化切割,将"/"换成"%2F") curl -s -k -X GET "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/repositories/镜像仓库名称/tags" #删除镜像(tag根据实际情况来写) curl -s -k -X DELETE "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/repositories/镜像仓库名称/tags/具体的tag" ``` 1. 找出所有满足5个镜像以上的镜像 ```shell # 通过api查找到所有对应的镜像地址,这里有个"tags_count"就是镜像的tag数,通过tag数判断>5筛选出对应的镜像"repository_name",刚开始一直在想通过管道连接的方式一条语句判断出来,结果确实没有想到好的方法判断出来,退而求其次选择了现在的方法,将获取到的值保存到文件中,根据自己的需要构造一个新的文件。 #获取所有tags_count COUNT=$(curl -s -k -X GET "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/search?q=项目名称 " |grep "\"tags_count\""|awk -F "\"" '{print $3$4}' | awk -F "" '{print $3$4}') #获取所有repository_name REPS=$(curl -s -k -X GET "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/search?q=项目名称 " |grep "\"repository_name\""|awk -F "\"" '{print $4}') # 接下来就是根据需求造文件,我这里想要的格式是 tags_count ,repository_name在同一行一一对应关联起来。 for i in $COUNT do echo $i >> test_count.txt done for y in $REPS do echo $y >> test_server.txt done #合并俩个文件拼接出新的文件,新的文件count_and_server.txt里面存放的就是我们造好的数据。 paste test_count.txt test_server.txt > count_and_server.txt #删除不需要的文件 rm -rf test_count.txt rm -rf test_server.txt rm -rf server.txt #循环读取每一行并判断,这里根据tab切割第一个值是tags_count,第二个值对应repository_name,判断大于5将服务读取到server.txt,这样server.txt里面就是我们所有需要清除的镜像 FILENAME=count_and_server.txt cat $FILENAME | while read LINE do new_str=$(echo $LINE | cut -d " " -f1) new_str1=$(echo $LINE | cut -d " " -f2) if [ $new_str -gt 5 ] then echo $new_str1 >> server.txt fi done ``` 2. 根据找到的镜像名称对应时间排序并删除 ```bash # 通过server.txt里面的镜像我们就可以找对应的created时间 # 替换server.txt文件中"/"" sed -i 's@\/@%2F@g' server.txt # #通过server.txt文件找到所有可删除的时间 SERVER_NAME=server.txt cat $SERVER_NAME | while read LINE do # 继续造文件,造一个时间和tag名称对应的文件,这里文件是奇数行是created时间。偶数行是tag名称 name_date=$(curl -s -k -X GET "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/repositories/${LINE}/tags" |egrep "\"created|name\""|awk -F "\"" '{print $4}') for date in $name_date do echo $date >> date.txt done echo "++++++++++++++++++++++++++++++++++" #合并两行,将时间和tag名称放到一行一一对应 awk '{if(NR%2!=0)ORS=" ";else ORS="\n"}1' date.txt >> new_date.txt # 按时间排序 sort -r new_date.txt > new1_date.txt #删除不需要的文件 rm -rf new_date.txt rm -rf date.txt #根据时间排序删除从第6行开始以后 # !!!这部可以验证所有待删除的tag,对比harbor仓库是否一致 NEW_DEL=new1_date.txt del_tag=$(cat new1_date.txt | tail -n +6 | awk -F' ' '{print $1}') # 可以查看到所有满足删除需求的 echo $del_tag echo "===========================================" #根据tag执行软删除 #curl -s -k -X DELETE "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/repositories/${LINE}/tags/${del_tag}" done ``` 3. 基本上整个脚本就结束了,不过这样的删除只是在ui中删除并不是真正意义的删除,还需要执行harbor命令清空Gc才能真正释放资源 ```shell #硬删除,根据自己版本 #cd ${HARBOR_PAHT} #docker-compose stop #docker run -it --name gc --rm --volumes-from registry vmware/registry:2.6.2-photon garbage-collect --dry-run /etc/registry/config.yml ``` 4. 完整脚本走一波 ```shell #! /bin/bash HARBOR_PAHT="" COUNT=$(curl -s -k -X GET "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/search?q=项目名称 " |grep "\"tags_count\""|awk -F "\"" '{print $3$4}' | awk -F "" '{print $3$4}') REPS=$(curl -s -k -X GET "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/search?q=项目名称 " |grep "\"repository_name\""|awk -F "\"" '{print $4}') for i in $COUNT do echo $i >> test_count.txt done for y in $REPS do echo $y >> test_server.txt done paste test_count.txt test_server.txt > count_and_server.txt rm -rf test_count.txt rm -rf test_server.txt rm -rf server.txt FILENAME=count_and_server.txt cat $FILENAME | while read LINE do new_str=$(echo $LINE | cut -d " " -f1) new_str1=$(echo $LINE | cut -d " " -f2) if [ $new_str -gt 5 ] then echo $new_str1 >> server.txt fi done sed -i 's@\/@%2F@g' server.txt SERVER_NAME=server.txt cat $SERVER_NAME | while read LINE do name_date=$(curl -s -k -X GET "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/repositories/${LINE}/tags" |egrep "\"created|name\""|awk -F "\"" '{print $4}') for date in $name_date do echo $date >> date.txt done awk '{if(NR%2!=0)ORS=" ";else ORS="\n"}1' date.txt >> new_date.txtawk '{if(NR%2!=0)ORS=" ";else ORS="\n"}1' date.txt >> new_date.txt sort -r new_date.txt > new1_date.txt rm -rf new_date.txt rm -rf date.txt NEW_DEL=new1_date.txt del_tag=$(cat new1_date.txt | tail -n +6 | awk -F' ' '{print $1}') curl -s -k -X DELETE "https://${harbor_user}:${harbor_passwd}@${harbor_url}/api/repositories/${LINE}/tags/${del_tag}" done cd ${HARBOR_PAHT} docker-compose stop docker run -it --name gc --rm --volumes-from registry vmware/registry:2.6.2-photon garbage-collect --dry-run /etc/registry/config.yml #最后启动harbor ./install ``` 有更好方法的欢迎讨论

加载全部内容

相关教程
猜你喜欢
用户评论