企业级Docker镜像仓库Harbor

Harbor 简介

Harbor 是一个开源的企业级 Docker 镜像仓库，提供镜像的存储、分发、安全扫描、漏洞分析等功能。由 VMware 公司开源并捐赠给 CNCF（云原生计算基金会），支持多租户管理和基于角色的访问控制（RBAC），适用于企业级容器化部署场景。

---

Harbor 的核心作用

1. 镜像存储与管理
   支持 Docker 镜像的存储、拉取和推送，提供版本控制和垃圾回收机制。
2. 安全扫描
   集成 Clair 或 Trivy 等工具，自动扫描镜像中的漏洞。
3. 多租户支持
   通过项目（Project）隔离不同团队或用户的镜像资源。
4. 高可用性
   支持分布式部署，与 Redis、PostgreSQL 等组件集成实现数据持久化。
5. 镜像复制
   支持跨数据中心的镜像同步（Replication），适用于多集群场景。

---

Harbor 的优缺点

优点

• 企业级功能：支持 RBAC、LDAP/AD 集成、审计日志等。
• 开源免费：社区版功能完善，无需付费。
• 易扩展：支持插件化集成（如 OPA 策略引擎）。

缺点

• 部署复杂：依赖 PostgreSQL、Redis 等组件，需额外配置。
• 资源消耗：扫描漏洞时可能占用较高 CPU 和内存。

---

Harbor 使用示例

1. 安装 Harbor

通过 Helm 或离线安装包部署（以离线包为例）：