Harbor是一個(gè)開放源代碼的受信任云本機(jī)注冊(cè)表項(xiàng)目，用于存儲(chǔ)，簽名和掃描內(nèi)容。Harbor通過(guò)添加用戶通常需要的功能（例如安全性，身份和管理）擴(kuò)展了開源Docker Distribution。使注冊(cè)表更接近于構(gòu)建和運(yùn)行環(huán)境可以提高圖像傳輸效率。Harbor支持在注冊(cè)表之間復(fù)制映像，還提供高級(jí)安全功能，例如用戶管理，訪問(wèn)控制和活動(dòng)審核。

Harbor由Cloud Native Computing Foundation（CNCF）托管。如果您想幫助塑造云原生技術(shù)的發(fā)展，請(qǐng)考慮加入CNCF。有關(guān)誰(shuí)參與其中以及Harbor如何扮演角色的詳細(xì)信息，請(qǐng)閱讀CNCF 公告。

特征

1、云本機(jī)注冊(cè)表：Harbor支持容器圖像和Helm圖表，可作為容器本機(jī)運(yùn)行時(shí)和業(yè)務(wù)流程平臺(tái)等云本機(jī)環(huán)境的注冊(cè)表。

2、基于角色的訪問(wèn)控制：用戶通過(guò)“項(xiàng)目”訪問(wèn)不同的存儲(chǔ)庫(kù)，并且用戶可以對(duì)項(xiàng)目下的圖像或Helm圖表具有不同的權(quán)限。

3、基于策略的復(fù)制：可以使用過(guò)濾器（存儲(chǔ)庫(kù)，標(biāo)簽和標(biāo)簽）基于策略在多個(gè)注冊(cè)表實(shí)例之間復(fù)制（同步）圖像和圖表。如果遇到任何錯(cuò)誤，Harbor會(huì)自動(dòng)重試復(fù)制。這可用于協(xié)助負(fù)載平衡，實(shí)現(xiàn)高可用性并促進(jìn)混合和多云場(chǎng)景中的多數(shù)據(jù)中心部署。

4、漏洞掃描：Harbor會(huì)定期掃描圖像中的漏洞，并進(jìn)行策略檢查以防止部署易受攻擊的圖像。

5、LDAP / AD支持：Harbor與現(xiàn)有企業(yè)LDAP / AD集成以進(jìn)行用戶身份驗(yàn)證和管理，并支持將LDAP組導(dǎo)入Harbor，然后可以將其授予特定項(xiàng)目的權(quán)限。

6、OIDC支持：Harbor利用OpenID Connect（OIDC）來(lái)驗(yàn)證由外部授權(quán)服務(wù)器或身份提供者認(rèn)證的用戶的身份。可以啟用單點(diǎn)登錄以登錄Harbor門戶。

7、圖像刪除和垃圾收集：系統(tǒng)管理員可以運(yùn)行垃圾收集作業(yè)，以便可以刪除圖像（懸掛的清單和未引用的Blob），并可以定期釋放其空間。

8、公證人：支持使用Docker Content Trust（利用公證人）對(duì)容器映像進(jìn)行簽名，以確保真實(shí)性和出處。此外，還可以激活阻止部署未簽名映像的策略。

9、圖形用戶門戶：用戶可以輕松瀏覽，搜索存儲(chǔ)庫(kù)和管理項(xiàng)目。

10、審核：通過(guò)日志跟蹤對(duì)存儲(chǔ)庫(kù)的所有操作。

11、RESTful API：提供RESTful API有助于管理操作，并且易于與外部系統(tǒng)集成。嵌入式Swagger UI可用于探索和測(cè)試API。

12、易于部署：可通過(guò)Docker compose和Helm Chart部署Harbour，并且最近還添加了Harbor Operator。

快速安裝

先決條件

您有一臺(tái)運(yùn)行Ubuntu 18.04的計(jì)算機(jī)或VM。該腳本不適用于早期版本的Ubuntu。

程序

1、將harbor.sh腳本從 GitHub Gist下載到您的Ubuntu機(jī)器或VM。

2、向當(dāng)前用戶授予運(yùn)行權(quán)限。

chmod u+x

3、以超級(jí)用戶身份運(yùn)行腳本。

sudo ./harbor.sh

4、選擇是使用主機(jī)的IP地址還是FQDN部署Harbor。

這是您訪問(wèn)Harbor界面和注冊(cè)表服務(wù)的地址。

要使用IP地址，請(qǐng)輸入1。

要使用FQDN，請(qǐng)輸入2。

該腳本需要幾分鐘才能運(yùn)行。在運(yùn)行時(shí)，該腳本會(huì)從Ubuntu下載所需的軟件包和依賴項(xiàng)，安裝最新的穩(wěn)定版本的Docker和Docker Compose，并安裝最新的穩(wěn)定版本的Harbor。

5、當(dāng)腳本報(bào)告時(shí)Harbor Installation Complete，登錄到新的Harbor實(shí)例。

docker login <harbor_ip_or_FQDN>

用戶名： admin

密碼： Harbor12345

6、在瀏覽器中輸入Harbor地址，以登錄Harbor接口。

變化

組件更新 ??

[ cherry-pick ] 修復(fù) jobservice 容器日志級(jí)別與 job_log 保持一致 @MinerYang 在 #21875

[ cherry-pick ] 更新 artefact 信息 通過(guò)@stonezdj 在 #21907

更新 trivy 掃描分支 由@wy65701436 在 #21918

[ cherry-pick ] 通過(guò)增強(qiáng)查詢判斷@wy65701436 在 #21927

[ cherry-pick ] 修訂用于 lint api 的 make 文件@wy65701436 在 #21932

[ cherry-pick ] 統(tǒng)一 Golang 鏡像版本@wy65701436 在 #21936

為 v2.13.1 增加基礎(chǔ)版本 由@wy65701436 在 #21965

將構(gòu)建機(jī)器升級(jí)到 Ubuntu 22@wy65701436 在 #21975

構(gòu)建 v2.13.1 的基礎(chǔ)鏡像@wy65701436 在 #21976

提升 golang 的依賴版本@wy65701436 在 #21978

[ cherry-pick ] 修復(fù)：UI 中的 Helm Chart 復(fù)制按鈕 @bupd 在 #21983

構(gòu)建 v2.13.0 的基本鏡像@wy65701436 在 #22013

將 gorilla go mod 在 release-2.13.0 上降級(jí) @MinerYang 在 #22023

其他更改

[ cherry-pick ] udpate storage to s3 (#21999) by @wy65701436 在 #22002