教你轻松玩Harbor-常用的企业级私有仓库

本节目标：

1. 了解harbor是什么？
2. 掌握常用的harbor搭建方法

---

内容：

1、 Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装。harbor还是由一个个镜像组成一个架构,实现私有仓库的功能。

它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计(用户都做了哪些操作)等功能外，它还整合了K8s（谷歌的产品）的插件(Add-ons)仓库。
即 Helm通过chart方式下载，管理，安装K8s插件，而chartmuseum可以提供存储chart数据的仓库.注:helm就相当于k8s的yum。

另外它还整合了两个开源的安全组件，一个是Notary，另一个是Clair。Notary类似于私有CA中心，而Clair则是容器安全扫描工具，它通过各大厂商提供的CVE漏洞 库来获取最新漏洞信息，并扫描用户上传的容器是否存在已知的漏洞信息，这两个安全功能对于企业级私有仓库来说是非常具有意义的。

2、 Harbor安装有3种方式：

在线安装：从Docker Hub下载Harbor相关镜像，因此安装软件包非常小 

离线安装：安装包包含部署的相关镜像，因此安装包比较大 

OVA安装程序：当用户具有vCenter环境时，使用此安装程序，在部署OVA后启动Harbor本文记录通过离线安装的方式部署。

---

案例<