企业级Registry开源项目Harbor架构简介

最新推荐文章于 2025-10-29 12:26:13 发布

原创

最新推荐文章于 2025-10-29 12:26:13 发布 · 2.5k 阅读

1 ·

CC 4.0 BY-SA版权

Harbor是VMware开源的企业级Docker Registry，具备管理UI、访问控制、AD/LDAP集成和审计日志等功能。本文介绍了Harbor的主要组件：Proxy、Registry、Core Services（包括UI、webhook和token服务）、Database和Log Collector，以及它们之间的交互。Harbor采用Docker Compose部署，所有组件以容器形式运行。通过`docker login`和`docker push`命令的例子，展示了Harbor的工作流程。

企业级Registry开源项目Harbor架构简介

作者：张海宁姜坦

1. Harbor项目

VMware公司最近开源了企业级Registry项目Harbor，其的目标是帮助用户迅速搭建一个企业级的Docker registry 服务。它以Docker公司开源的registry 为基础，提供了管理UI, 基于角色的访问控制(RoleBased Access Control)，AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文，对广大中国用户是一个好消息。本文将介绍Harbor 项目的主要组件，并阐述Harbor的工作原理。

2.架构介绍

1) 主要组件

Harbor在架构上主要由五个组件构成：

· Proxy：Harbor的registry,UI, token等服务，通过一个前置的反向代理统一接收浏览器、Docker客户端的请求，并将请求转发给后端不同的服务。

· Registry：负责储存Docker镜像，并处理docker push/pull 命令。由于我们要对用户进行访问控制，即不同用户对Dockerimage有不同的读写权限，Registry会指向一个token服务，强制用户的每次docker pull/push请求都要携带一个合法的token,Registry会通过公钥对token 进行解密验证。

· Core services： 这是

最低0.47元/天解锁文章