1、Harbor介绍说明Harbor的目标是帮助用户迅速搭建一个企业级的Docker registry服务。它以Docker公司开源的registry为基础额外提供了如下功能:基于角色的访问控制(Role Based Access Control)基于策略的镜像复制(Policy based image replication)镜像的漏洞扫描(Vulnerability Scanning)AD/LDAP集成(LDAP/AD support)镜像的删除和空间清理(Image deletion garbage collection)友好的管理UI(Graphical user portal)审计日志(Audit logging)提供完整的RESTful API部署简单(Easy deployment)Notary Client验证服务客户端发送镜像验证给NginxNginx转发给Notary验证服务端处理验证任务。Docker ClientDocker客户端请求镜像仓库的话发送给NginxNginx转发给Registry镜像仓库服务Browser浏览器访问UI界面会被Nginx转发到Admin ServerAdmin Server提供了UI、API、Auth认证服务Log Collector日志控制器端把每个组件的日志统一的存储、分析DB存放元信息、用户验证信息Replication通过Job Service的方式使远程镜像自动化执行Admin Server还允许接入AD/LDAP域控制器2、Harbor仓库作用管理Chart包、管理镜像、实现镜像的漏洞扫描