09-harbor助你玩转云原生-邹佳

• 语言: 中文（简体）
• 格式: .pdf
• 来源: github.com/cloudnativeto

摘要

Harbor 是一个开源的云原生制品仓库项目，用于存储、签名和管理镜像、Helm Chart 等内容。文档介绍了 Harbor 的核心功能，包括制品的高效分发、安全分发、资源清理与垃圾回收、高可用性构建，以及其在多租户管理模型中的应用。Harbor 支持 P2P 预热机制，用于自动化分发镜像，并集成多种上游仓库支持。

AI总结

### 文档总结

**主题：Harbor - 助你玩转云原生**

#### 主讲人介绍
- **Steven Zou（邹佳）**：VMware 主任工程师，Harbor 核心维护者和架构师，拥有十多年软件研发及架构经验，获得多项技术专利，专注于云计算及云原生领域的研究与创新。

---

### 文档核心内容

1. **云原生与制品管理**
- 云原生技术使组织能够在动态环境下（如公有云、私有云和混合云）构建和运行可扩展的应用程序。
- 云原生典型技术包括容器、微服务、不可变基础设施等。
- 制品管理是云原生的重要组成部分，包括镜像、Helm Chart 等。

2. **Harbor 的功能与优势**
- **Harbor** 是一个开源的云原生制品仓库项目，支持存储、签名和管理镜像、Helm Chart 等制品。
- **核心功能**：
- **制品存储与分发**：支持高效分发（缓存、P2P 集成）和安全分发（签名、漏洞扫描）。
- **多租户管理**：提供资源隔离和权限控制。
- **高可用性**：支持构建 HA 制品仓库服务。
- **扩展性**：支持与上游仓库集成和扩展。
- **优势**：
- 开源且符合 Apache 2.0 协议。
- 落地于多家企业级产品，可靠性高。
- 支持 P2P 预热（如 Dragonfly、Kraken 引擎），提升分发效率。

3. **制品分发与安全**
- **高效分发**：通过 P2P 预热和缓存策略，提前分发镜像，减少客户端拉取延迟。
- **安全分发**：支持镜像签名、漏洞扫描和安全策略，确保制品安全。

4. **落地应用**
- Harbor 已在多个企业级产品中落地，适用于私有制品仓库搭建、资源隔离与多租户管理等场景。

5. **未来路线图**
- Harbor 社区持续发展，支持更多上游仓库适配和功能优化。

---

### 总结
Harbor 是一个功能强大且灵活的开源云原生制品仓库，支持高效、安全的制品分发和管理，适用于现代化应用开发场景。Steven Zou 的分享详细介绍了 Harbor 的核心功能、技术优势以及实际应用案例，为云原生实践提供了重要参考。