Harbor是一個開放源代碼的受信任云本機注冊表項目，用于存儲，簽名和掃描內(nèi)容。Harbor通過添加用戶通常需要的功能（例如安全性，身份和管理）擴展了開源Docker Distribution。使注冊表更接近于構(gòu)建和運行環(huán)境可以提高圖像傳輸效率。Harbor支持在注冊表之間復(fù)制映像，還提供高級安全功能，例如用戶管理，訪問控制和活動審核。

Harbor由Cloud Native Computing Foundation（CNCF）托管。如果您想幫助塑造云原生技術(shù)的發(fā)展，請考慮加入CNCF。有關(guān)誰參與其中以及Harbor如何扮演角色的詳細信息，請閱讀CNCF 公告。

特征

1、云本機注冊表：Harbor支持容器圖像和Helm圖表，可作為容器本機運行時和業(yè)務(wù)流程平臺等云本機環(huán)境的注冊表。

2、基于角色的訪問控制：用戶通過“項目”訪問不同的存儲庫，并且用戶可以對項目下的圖像或Helm圖表具有不同的權(quán)限。

3、基于策略的復(fù)制：可以使用過濾器（存儲庫，標(biāo)簽和標(biāo)簽）基于策略在多個注冊表實例之間復(fù)制（同步）圖像和圖表。如果遇到任何錯誤，Harbor會自動重試復(fù)制。這可用于協(xié)助負載平衡，實現(xiàn)高可用性并促進混合和多云場景中的多數(shù)據(jù)中心部署。

4、漏洞掃描：Harbor會定期掃描圖像中的漏洞，并進行策略檢查以防止部署易受攻擊的圖像。

5、LDAP / AD支持：Harbor與現(xiàn)有企業(yè)LDAP / AD集成以進行用戶身份驗證和管理，并支持將LDAP組導(dǎo)入Harbor，然后可以將其授予特定項目的權(quán)限。

6、OIDC支持：Harbor利用OpenID Connect（OIDC）來驗證由外部授權(quán)服務(wù)器或身份提供者認證的用戶的身份?？梢詥⒂脝吸c登錄以登錄Harbor門戶。

7、圖像刪除和垃圾收集：系統(tǒng)管理員可以運行垃圾收集作業(yè)，以便可以刪除圖像（懸掛的清單和未引用的Blob），并可以定期釋放其空間。

8、公證人：支持使用Docker Content Trust（利用公證人）對容器映像進行簽名，以確保真實性和出處。此外，還可以激活阻止部署未簽名映像的策略。

9、圖形用戶門戶：用戶可以輕松瀏覽，搜索存儲庫和管理項目。

10、審核：通過日志跟蹤對存儲庫的所有操作。

11、RESTful API：提供RESTful API有助于管理操作，并且易于與外部系統(tǒng)集成。嵌入式Swagger UI可用于探索和測試API。

12、易于部署：可通過Docker compose和Helm Chart部署Harbour，并且最近還添加了Harbor Operator。

快速安裝

先決條件

您有一臺運行Ubuntu 18.04的計算機或VM。該腳本不適用于早期版本的Ubuntu。

程序

1、將harbor.sh腳本從 GitHub Gist下載到您的Ubuntu機器或VM。

2、向當(dāng)前用戶授予運行權(quán)限。

chmod u+x

3、以超級用戶身份運行腳本。

sudo ./harbor.sh

4、選擇是使用主機的IP地址還是FQDN部署Harbor。

這是您訪問Harbor界面和注冊表服務(wù)的地址。

要使用IP地址，請輸入1。

要使用FQDN，請輸入2。

該腳本需要幾分鐘才能運行。在運行時，該腳本會從Ubuntu下載所需的軟件包和依賴項，安裝最新的穩(wěn)定版本的Docker和Docker Compose，并安裝最新的穩(wěn)定版本的Harbor。

5、當(dāng)腳本報告時Harbor Installation Complete，登錄到新的Harbor實例。

docker login <harbor_ip_or_FQDN>

用戶名： admin

密碼： Harbor12345

6、在瀏覽器中輸入Harbor地址，以登錄Harbor接口。

變化

組件更新 ??

[ cherry-pick ] 修復(fù) jobservice 容器日志級別與 job_log 保持一致 @MinerYang 在 #21875

[ cherry-pick ] 更新 artefact 信息 通過@stonezdj 在 #21907

更新 trivy 掃描分支 由@wy65701436 在 #21918

[ cherry-pick ] 通過增強查詢判斷@wy65701436 在 #21927

[ cherry-pick ] 修訂用于 lint api 的 make 文件@wy65701436 在 #21932

[ cherry-pick ] 統(tǒng)一 Golang 鏡像版本@wy65701436 在 #21936

為 v2.13.1 增加基礎(chǔ)版本 由@wy65701436 在 #21965

將構(gòu)建機器升級到 Ubuntu 22@wy65701436 在 #21975

構(gòu)建 v2.13.1 的基礎(chǔ)鏡像@wy65701436 在 #21976

提升 golang 的依賴版本@wy65701436 在 #21978

[ cherry-pick ] 修復(fù)：UI 中的 Helm Chart 復(fù)制按鈕 @bupd 在 #21983

構(gòu)建 v2.13.0 的基本鏡像@wy65701436 在 #22013

將 gorilla go mod 在 release-2.13.0 上降級 @MinerYang 在 #22023

其他更改

[ cherry-pick ] udpate storage to s3 (#21999) by @wy65701436 在 #22002