Harbor

定义

Harbor 是由 VMware 中国团队发起的开源企业级容器镜像仓库(Registry),是首个源自中国团队的 CNCF 毕业项目。它在开源 Distribution(Docker Registry)之上补齐了企业所需的安全与管理能力。

功能

Harbor 以项目(Project)为单位组织镜像,提供基于角色的访问控制(RBAC)、LDAP/OIDC 集成、操作审计日志;集成 Trivy 等扫描器对镜像做漏洞扫描,并可设置策略阻止高危镜像被拉取;支持镜像签名与内容信任、Tag 保留与不可变规则、项目配额管理。远程复制功能可在多个 Harbor 或第三方仓库(如 Docker Hub、各云厂商 Registry)之间按策略同步镜像,适合多数据中心与混合云分发。

架构

Harbor 兼容 OCI 规范,除容器镜像外还可托管 Helm Chart 等 OCI 工件;自身以一组容器化组件部署,核心依赖 PostgreSQL 与 Redis。

应用

Harbor 是企业私有化镜像仓库的事实标准之一,常作为 CI/CD 流水线与 Kubernetes 集群之间的制品枢纽。