Harbor是一個開放源代碼的受信任云本機注冊表項目，用于存儲，簽名和掃描內(nèi)容。Harbor通過添加用戶通常需要的功能（例如安全性，身份和管理）擴展了開源Docker Distribution。使注冊表更接近于構建和運行環(huán)境可以提高圖像傳輸效率。Harbor支持在注冊表之間復制映像，還提供高級安全功能，例如用戶管理，訪問控制和活動審核。

Harbor由Cloud Native Computing Foundation（CNCF）托管。如果您想幫助塑造云原生技術的發(fā)展，請考慮加入CNCF。有關誰參與其中以及Harbor如何扮演角色的詳細信息，請閱讀CNCF 公告。

特征

1、云本機注冊表：Harbor支持容器圖像和Helm圖表，可作為容器本機運行時和業(yè)務流程平臺等云本機環(huán)境的注冊表。

2、基于角色的訪問控制：用戶通過“項目”訪問不同的存儲庫，并且用戶可以對項目下的圖像或Helm圖表具有不同的權限。

3、基于策略的復制：可以使用過濾器（存儲庫，標簽和標簽）基于策略在多個注冊表實例之間復制（同步）圖像和圖表。如果遇到任何錯誤，Harbor會自動重試復制。這可用于協(xié)助負載平衡，實現(xiàn)高可用性并促進混合和多云場景中的多數(shù)據(jù)中心部署。

4、漏洞掃描：Harbor會定期掃描圖像中的漏洞，并進行策略檢查以防止部署易受攻擊的圖像。

5、LDAP / AD支持：Harbor與現(xiàn)有企業(yè)LDAP / AD集成以進行用戶身份驗證和管理，并支持將LDAP組導入Harbor，然后可以將其授予特定項目的權限。

6、OIDC支持：Harbor利用OpenID Connect（OIDC）來驗證由外部授權服務器或身份提供者認證的用戶的身份?？梢詥⒂脝吸c登錄以登錄Harbor門戶。

7、圖像刪除和垃圾收集：系統(tǒng)管理員可以運行垃圾收集作業(yè)，以便可以刪除圖像（懸掛的清單和未引用的Blob），并可以定期釋放其空間。

8、公證人：支持使用Docker Content Trust（利用公證人）對容器映像進行簽名，以確保真實性和出處。此外，還可以激活阻止部署未簽名映像的策略。

9、圖形用戶門戶：用戶可以輕松瀏覽，搜索存儲庫和管理項目。

10、審核：通過日志跟蹤對存儲庫的所有操作。

11、RESTful API：提供RESTful API有助于管理操作，并且易于與外部系統(tǒng)集成。嵌入式Swagger UI可用于探索和測試API。

12、易于部署：可通過Docker compose和Helm Chart部署Harbour，并且最近還添加了Harbor Operator。

快速安裝

先決條件

您有一臺運行Ubuntu 18.04的計算機或VM。該腳本不適用于早期版本的Ubuntu。

程序

1、將harbor.sh腳本從 GitHub Gist下載到您的Ubuntu機器或VM。

2、向當前用戶授予運行權限。

chmod u+x

3、以超級用戶身份運行腳本。

sudo ./harbor.sh

4、選擇是使用主機的IP地址還是FQDN部署Harbor。

這是您訪問Harbor界面和注冊表服務的地址。

要使用IP地址，請輸入1。

要使用FQDN，請輸入2。

該腳本需要幾分鐘才能運行。在運行時，該腳本會從Ubuntu下載所需的軟件包和依賴項，安裝最新的穩(wěn)定版本的Docker和Docker Compose，并安裝最新的穩(wěn)定版本的Harbor。

5、當腳本報告時Harbor Installation Complete，登錄到新的Harbor實例。

docker login <harbor_ip_or_FQDN>

用戶名： admin

密碼： Harbor12345

6、在瀏覽器中輸入Harbor地址，以登錄Harbor接口。