............................................................................... 5 4.4 制作 harbor-core-base 镜像(可选) ..................................................................................... 制作 harbor-core-base 镜像(可选) Harbor 1.10 后将各个组件镜像打包分成两步，先官方会先打包一个预编译好的 base 镜像，实际 打包过程拉取 base 镜像，然后配置环境就可以了。官方的 base 镜像是 X86 平台下的，迁移到 Arm64 平台需要重新打包。 除了 redis 外，大部分组件 base 镜像的迁移方式相同，本章节以 core 为例，如需要打包 dis。 Harbor 环境搭建指导书 – CentOS 7.6 4 软件编译 7 步骤 1 复制 Dockerfile。 # cd make/photon/core # mkdir base # cp Dockerfile.base base/Dockerfile # cd base 步骤 2 修改 Dockerfile。 将 photon:2

��������� ���� ������ HA��� ������ Helm Chart�� Helm Chart�� ������������� Harbor�� API Routing Core Service (API/Auth/GUI) Image Registry Trusted Content Vulnerability Scanning Job Service Confidential � ©2018 VMware, Inc. HA RELIABILITY Deploy Harbor HA via Harbor Helm chart API Routing Core Service (API/Auth/GUI) Image Registry Trusted Content Vulnerability Scanning Job Service Release References Postgresql boshrelease Redis boshrelease Docker UAA Smoke Test BOSH dns Core Job Service Admin Server Log Collector Notary boshrelease Clair boshrelease HAproxy Keepalived

��������� ���� ������ HA��� ������ Helm Chart�� Helm Chart�� ������������� Harbor�� API Routing Core Service (API/Auth/GUI) Image Registry Trusted Content Vulnerability Scanning Job Service Confidential � ©2018 VMware, Inc. HA RELIABILITY Deploy Harbor HA via Harbor Helm chart API Routing Core Service (API/Auth/GUI) Image Registry Trusted Content Vulnerability Scanning Job Service Release References Postgresql boshrelease Redis boshrelease Docker UAA Smoke Test BOSH dns Core Job Service Admin Server Log Collector Notary boshrelease Clair boshrelease HAproxy Keepalived

服务器构成的反向代理。 服务器构成的反向代理。 Registry：由 ：由Docker官方的开源 官方的开源 registry 镜像构成的容器实例。 镜像构成的容器实例。 UI：即架构中的 ：即架构中的 core services， ， 构成此容器的代码是 构成此容器的代码是 Harbor 项目的主体。 项目的主体。 MySQL：由官方 ：由官方 MySQL 镜像构成的数据库容器。 镜像构成的数据库容器。 如果认证服务器配置了权限认证，则会返回401。通知 。通知dockerclient在特定的请求中需要带上一个合法的 在特定的请求中需要带上一个合法的 token。而认证的逻辑地址则指向架构图中的 。而认证的逻辑地址则指向架构图中的core services。 。 c、 、 当 当docker client接受到错误 接受到错误code。 。client就会发送认证请求 就会发送认证请求(带有用户名和密码 带有用户名和密码)到 到coreservices进行 auth认证。 认证。 d、 、 当 当C的请求发送给 的请求发送给ngnix以后， 以后，ngnix会根据配置的认证地址将带有用户名和密码的请求发送到 会根据配置的认证地址将带有用户名和密码的请求发送到core serivces。 。 e、 、 coreservices获取用户名和密码以后对用户信息进行认证 获取用户名和密码以后对用户信息进行认证(自己的数据库或者介入 自己的数据库或者介入LDAP都可以

system scopes • Mark labels to image and chart Harbor Architecture API Routing API Routing Core Service (API/Auth/GUI) Image Registry Trusted Content Vulnerability Scanning Job Service

State Machine harbor/src/jobservice/job/statemachine.go • Each worker has a state machine to execute core logic Configure State Machine harbor/src/jobservice/job/statemachine.go • Building state diagram

单一Registry实例无法满足 企业内部大量节点上传和 下载的性能需求。 核心 Harbor Architecture • Proxy(Nginx) • Registry • Core Services – UI – Token Service – Webhook • Job Services HA Solutions Solution1: 基于共享存储

and integrates proven open source components 12 Key Features Architecture 13 13 API Routing Core Service (API/Auth/GUI) Image Registry Trusted Content Vulnerability Scanning Job Service

10 Harbor Architecture 11 Docker client Nginx API Harbor Browser Auth UI DB AD / LDAP Core Service Log Collector Replication Job Services Notary client Remote

Docker client Nginx API Harbor Browser Auth UI DB AD / LDAP Core Service Log Collector Replication Job Services Notary client Remote