Docker基础教程（238）Docker私有仓库之使用Compose启动Harbor：别再满世界找镜像了！手把手教你用Docker Compose搭建私有“宝藏仓库”Harbor

深度分析Docker私有仓库之使用Compose启动Harbor，并附完整示例

一、 引言：当Docker遇上“仓储物流”难题

作为一名Docker“老司机”，你一定对 docker pull 和 docker push 这两个命令再熟悉不过了。从Docker Hub拉取公共镜像，就像去大型超市购物，方便快捷。然而，当我们的业务发展到一定程度，问题便接踵而至：

1. 速度瓶颈： 跨境网络访问Docker Hub速度慢如蜗牛，严重影响CI/CD流水线的效率。
2. 安全风险： 将包含核心业务代码的镜像推送到公共仓库，无异于将商业机密公之于众。
3. 管理混乱： 团队内部镜像版本繁多，缺乏统一的权限管理和漏洞扫描机制。

这时候，我们就需要一个属于自己的“私有仓库”。这就像是企业自建物流仓储中心，所有货物的进出、存储、安检都自己掌控，高效又安全。而Harbor，正是这个领域里的“五星级智能港口”。

二、 为什么是Harbor？不止是Registry那么简单

你可能会问，Docker官方不是提供了开源的Registry镜像吗？直接 docker run registry 不就完事了吗？没错，但基础的Registry就像一个毛坯房，只有最基础的存储功能。而Harbor则是在此基础上精装修的“豪宅”，提供了诸多开箱即用的企业级特性：

• 基于角色的访问控制（RBAC）： 可以精细地控制哪个用户/项目能拉取或推送哪个镜像。
• 图形化用户界面（GUI）： 管理镜像、项目、用户，一目了然，告别纯命令行操作的繁琐。
• 镜像漏洞扫描： 集成Trivy、Clair等扫描器，自动检测镜像中的安全漏洞，防患于未然。
• 镜像复制： 支持在多中心、跨云环境的Harbor实例之间同步镜像，实现灾备和负载均衡。
• Webhook： 当镜像仓库发生变动时（如推送了新镜像），可自动通知其他系统，如触发CI/CD流程。
• 内容信任（Notary）： 保障镜像的来源可信，避免被中间人攻击篡改。

部署方案选型：为什么选择Docker Compose？

Harbor官方提供了多种部署方式：Kubernetes Helm Chart、Docker Compose，甚至离线安装包。对于大多数中小型团队、