Harbor 是一个开源的企业级容器镜像仓库服务，提供了内容签名、漏洞扫描、RBAC 和审计等功能。它为 Docker 和 Kubernetes 环境提供安全可靠的镜像存储和分发服务。
主要功能
- 安全扫描：内置 Clair 和 Trivy 漏洞扫描
- 内容签名：支持 Docker Notary 以验证镜像真实性
- 复制功能：在多个仓库实例间同步镜像
- 身份验证：集成 LDAP/AD、OIDC 等身份认证系统
- RBAC 权限控制：细粒度的资源访问控制
- 审计日志：记录所有关键操作
- 垃圾回收：自动清理未使用的镜像
- 图形界面：友好的 Web 用户界面
- API/CLI：提供编程接口和命令行工具
部署要求
- Docker Compose 或 Kubernetes
- 最低配置：2核 CPU，4GB 内存
- 推荐配置：4核+ CPU，8GB+ 内存
- 存储空间：取决于镜像数量和大小，建议至少 50GB
- 支持的数据库：PostgreSQL
- 外部组件：Redis
