1. Harbor
Harbor 是一个开源可信的企业级私有容器镜像仓库,用于存储、标记和扫描镜像内容。使命是成为 Kubernetes 可信赖的云原生存储库。
Harbor 是一个开源 Registry,它使用策略和基于角色的访问控制(RBAC)来保障安全,确保镜像被扫描并且不受漏洞的影响,并将镜像标记为受信任的。
该项目在 CNCF 托管:
- CNCF 分层:供给
- CNCF 分类:镜像仓库
- CNCF 成熟度:已毕业
1.1. 产品特性
Harbor 是 Docker Registry 的更高级封装,它除了提供友好的 Web UI 界面,角色和用户权限管理,用户操作审计等功能外。它还提供了 Helm Chart 的托管。
1.2. 适用场景
- 企业级私有容器镜像仓库
- 镜像安全漏洞扫描
- Helm Chart 的存储库