Project Harbor Introduction - Open source trusted cloud native registry

• 语言: 英语
• 格式: .pdf
• 来源: github.com/latermonk

摘要

文档介绍了Project Harbor，一个企业级的Docker镜像仓库，支持安全、身份管理和部署等功能。Harbor扩展了开源Docker Distribution，提供企业所需的额外功能，如基于项目的访问控制、策略驱动的镜像复制、漏洞扫描以及与LDAP/AD的集成。Harbor还支持Helm Chart仓库，简化了Kubernetes应用的部署，并通过创新方式打通了Chart与镜像管理的通道。文档还介绍了Harbor的高可用性部署、镜像分发和内容信任机制，展示了其在云原生环境中的应用。

AI总结

Project Harbor 是一个开源的可信云原生镜像仓库项目，由 VMware 中国研发团队发起并捐赠给 CNCF。它基于 Docker Distribution 扩展，提供企业级功能，如安全、身份管理和高效镜像分发。Harbor 支持多注册表实例间的镜像复制、基于角色的访问控制（RBAC）、漏洞扫描、LDAP/AD 集成以及图形化用户界面，适用于大规模 Kubernetes 集群和多云环境。

Harbor 还支持 Helm Chart 仓库功能，打通了 Chart 与容器镜像的管理通道，简化了企业应用部署流程。其核心功能包括：

1. **企业级功能**：支持多注册表、镜像复制、用户管理、访问控制和审计。
2. **安全性**：集成 Notary 进行镜像签名和验证，支持漏洞扫描。
3. **高可用性**：支持多实例部署和负载均衡，适用于大规模场景。
4. **扩展性**：支持与 BOSH、Helm 等工具集成，满足复杂部署需求。
5. **部署方式**：提供 Helm 和 BOSH 部署选项，支持高可用性集群。

Harbor 于 2014 年启动，2015 年开源，2018 年加入 CNCF，社区活跃，代码仓库地址为 [https://github.com/goharbor/harbor](https://github.com/goharbor/harbor)。