专栏首页吴伟祥搭建Harbor企业级docker仓库 转

搭建Harbor企业级docker仓库 转

Harbor是一个开源的可信云本机注册表项目,用于存储,签名和扫描内容。Harbor通过添加用户通常需要的功能(如安全性,身份和管理)来扩展开源Docker Distribution。使注册表更接近构建和运行环境可以提高图像传输效率。Harbor支持在注册表之间复制映像,还提供高级安全功能,如用户管理,访问控制和活动审计。

特征

  • 云本机注册表:Harbour 支持容器映像和Helm图表,可作为容器运行时和业务流程平台等云本机环境的注册表。
  • 基于角色的访问控制:用户和存储库通过“项目”进行组织,用户可以对项目下的图像拥有不同的权限。
  • 基于策略的映像复制:可以基于具有多个过滤器(存储库,标记和标签)的策略在多个注册表实例之间复制(同步)映像。如果遇到任何错误,Harbor将自动重试进行复制。非常适合负载平衡,高可用性,多数据中心,混合和多云场景。
  • 漏洞扫描:Harbor定期扫描图像并警告用户漏洞。
  • LDAP / AD支持:Harbor与现有企业LDAP / AD集成以进行用户身份验证和管理,并支持将LDAP组导入Harbor并为其分配适当的项目角色。
  • 图像删除和垃圾收集:可以删除图像,并可以回收它们的空间。
  • 公证人:可以确保图像的真实性。
  • 图形用户门户:用户可以轻松浏览,搜索存储库和管理项目。
  • 审计:跟踪存储库的所有操作。
  • RESTful API:适用于大多数管理操作的RESTful API,易于与外部系统集成。
  • 轻松部署:提供在线和离线安装程序。

安装并运行

系统要求:

在Linux主机上: docker 17.03.0-ce +和docker-compose 1.10.0+。

下载Harbor版本的二进制文件,并按照安装和配置指南安装Harbour。

如果您想在Kubernetes上部署Harbour,请使用Harbor图表

有关如何使用Harbor的更多详细信息,请参阅用户指南

docker客户端默认都是https访问Harbor,设置h't't'p

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • icp备案和域名备案 转

    域名备案是指强大的Z-F为了监管互联网站点创新发明出的一个做法。简单地说就是把网站站长的个人或单位的真实资料,包括身份证复印件、填写网站登记表等等资料提交给你的...

    wuweixiang
  • 超强、超详细Redis入门教程 转

    1.redis是什么 2.redis的作者何许人也 3.谁在使用redis 4.学会安装redis 5.学会启动redis 6.使用redis客户端 ...

    wuweixiang
  • 大白话Docker入门(一) 原

    随着docker现在越来越热门,自己也对docker的好奇心也越来越重,终于忍不住利用了一些时间把docker学习一遍。目前的资料不少,但是由于docker的发...

    wuweixiang
  • Harbor 2.0的飞跃: OCI 兼容的工件仓库

    开源镜像仓库 Harbor 2.0 正式发布了!从 2017 年 4 月发布 1.1 版本算起,经过整整 3 年,Harbor 的版本号终于 “升” 到 2.x...

    Henry Zhang
  • Harbor 1.9 发布:新增多项企业级功能

    Harbor 1.9 发布了,此版本新功能众多,包括 tag 保留和配额、可与 CI/CD 工具集成的 Webhook 通知、数据复制、Syslog 集成以及 ...

    Debian社区
  • SAP UI5关于navigation API的boolean参数

    版权声明:本文为博主汪子熙原创文章,未经博主允许不得转载。 https://jerry.bl...

    Jerry Wang
  • 2018大猜想:如果雷军将小米股票全部套现,会发生什么事情?

    对于小米这家公司,大家一定都不陌生。现在的小米不只有手机,还有手环、电脑、平衡车还有各种智能家居产品。经过8年的创业历程,小米终于在今年7月成功上市。截止到目前...

    光荣与梦想1987
  • QQ兴趣部落王崇生:研究年轻就是面向未来

    12月9日,第7期互联网前沿沙龙举行,本期主题为“兴趣社交—移动社交的下一站”,腾讯QQ兴趣部落、百度贴吧、豆瓣兴趣组等产品负责人王崇生、李英斌、清风,艾瑞...

    腾讯研究院
  • 全局测表达量定位到感兴趣基因或功能已经成为常规流程

    看到一篇文章提到了这个DESI-MSI分析,可以说目前主流的研究都会引入表达芯片或者mRNA-seq测序来看敲减目标基因或者过表达基因后的效果,但是该文章探索的...

    生信技能树
  • Netty中数据包的拆分粘包处理方案,以及对protobuf协议中的拆包粘包方案自定义重写

    TCP是个“流”协议,所谓流,就是没有界限的一串数据。TCP底层并不了解上层业务数据的具体含义,它会根据TCP缓冲区的实际情况进行包的划分,所以在业务上认为,一...

    小勇DW3

扫码关注云+社区

领取腾讯云代金券