一文掌握Harbor的配额管理和GC机制

目录

• 1. 原理概述
  • 1.1 项目配额管理解析
    • 1.1.1 Harbor配额管理架构原理
    • 1.1.2 配额执行机制详解
    • 1.1.3 配额存储空间计算算法
  • 1.2 GC机制过程详解
    • 1.2.1 清理的存储组件
    • 1.2.2 GC对存储层的优化影响
  • 1.3 GC的触发方式
    • 1.3.1 GC工作机制详解
• 2. 项目配额管理实验
  • 2.1 配额策略配置
    • 2.1.1 通过Web UI方式配置
    • 2.1.2 通过API方式修改配额
  • 2.2 存储配额实验
    • 2.2.1 实验1：测试存储配额限制
    • 2.2.2 实验2：配额监控与告警
      • 2.2.2.1 故障排除：sendemail TLS支持问题
• 3. 垃圾回收机制实验
  • 3.1 手动触发垃圾回收实验
    • 3.1.1 准备测试数据
    • 3.1.2 手动触发垃圾回收
      • 3.1.2.1 dry-run模式测试
      • 3.1.2.2 立即执行垃圾回收
    • 3.1.3 自动垃圾回收配置
• 4. 总结
  • 关键要点回顾
• 5.参考资料

📚 博客主页： StevenZeng学堂

🎉 博客专栏:

• 一文读懂Kubernetes
• 一文读懂Harbor
• 云原生安全实战指南
• 云原生存储实践指南

---

---

❤️ 摘要： 本文深度解析Harbor的配额管理和垃圾回收机制，就像给Harbor装上了"智能管家"和"清洁工"。通过详细的实验案例，紧接上文《一文掌握Harbor的存储引擎-Docker Distribution Registry v2深度解析》，继续介绍项目配额控制和垃圾回收机制。文章包含丰富的代码示例和实操指南，适合容器化运维工程师、云原生架构师以及对Harbor管理感兴趣的技术人员学习参考。

---

💯 本文关联好文:

• 《一文读懂Harbor以及部署实践攻略》
• 《【云原生安全篇】Trivy助力离线Harbor漏洞扫描实践》
• 《一文学会Harbor的存储引擎-Docker Distribution Registry v2深度解析》

---

✍🏻本文知识点：

• 🎯 Harbor项目配额管理机制与实战
• 🧹 垃圾回收（GC）原理与自动化配置
• 📊 存储空间监控与告警实践
• 🔧 API操作与故障排除技巧

---

1. 原理概述

想象一下，Harbor就像一个巨大的仓库，而配额管理就是仓库的"门卫"，垃圾回收则是勤劳的"清洁工"。让我们来看看这两位"员工"是如何协同工作的。

1.1 项目配额管理解析

1.1.1 Harbor配额管理架构原理

Harbor的配额管理系统就像一个精明的会计师，基于Docker Distribution Registry v2的存储架构，在以下层面实现精确的资源控制：