Harbor系列之1：介绍、架构及工作流程说明

Harbor介绍、架构及工作流程说明

Harbor 是一个用于存储、签名和扫描内容的企业级容器镜像注册表项目。由 VMware 开发并于 2016 年开源。Harbor 提供了一些关键特性，使其成为企业使用的理想选择。

1. Harbor 介绍

1.1 什么是 Harbor

Harbor 是一个开源的云原生容器镜像仓库项目，旨在为企业级用户提供安全、可扩展、灵活的容器镜像管理解决方案。Harbor 提供了对镜像的管理、访问控制、镜像签名、安全扫描等功能，并且支持多种身份验证方式，可以与企业的 LDAP/AD 集成。

1.2 Harbor 的主要功能

1. 基于角色的访问控制：通过基于角色的访问控制（RBAC）机制，可以对用户进行精细化的权限管理，确保镜像安全。
2. 镜像复制：支持多种注册表之间的镜像复制，可以在多个 Harbor 实例或者其他 Docker 注册表之间复制镜像。
3. 镜像签名和安全扫描：集成了 Notary 项目，可以对镜像进行签名，并通过 Clair 项目进行镜像漏洞扫描，确保镜像安全。
4. 多租户支持：通过项目机制支持多租户，便于组织内部分不同团队独立管理自己的镜像仓库。
5. 用户认证：支持多种用户认证方式，包括 LDAP、OIDC 等，可以与企业的用户认证系统集成。
6. 审计日志：提供详细的操作日志，便于管理员审计和追踪用户操作。

2. Harbor 架构

从2.0 版本开始，Harbor 已经演变为一个完全符合 OCI 标准的云原生制品注册表。

符合 OCI 标准的云原生制品注册表意味着它现在支持 OCI 镜像和 OCI 镜像索引（https://github.com/opencontainers/image-spec/blob/master/image-index.md）。OCI 镜像索引是一种更高级别的清单，指向一个镜像清单列表，适用于一个或多个平台。例如，Docker 清单列表就是 OCI 镜像索引的一个流行实现。这也意味着 Harbor 现在完全支持多架构镜像。

通过 Harbor V2.0，用户可以管理符合 OCI 镜像规范的镜像、清单列表、Helm charts、CNABs、OPAs 等等。它还允许拉取、推送、删除、标记、复制和扫描这些类型的制品。现在也可以对镜像和清单列表进行签名。

下图展示了Harbor的架构总览：