1 Introduction #

Registre de conteneurs sur site. Registre privé est un registre de conteneurs hébergé localement avec accès aux services de registre SUSE en ligne.

Sécurité. Registre privé offre des considérations de sécurité pour les environnements conteneurisés. Il inclut l’authentification, l’autorisation et l’analyse des vulnérabilités.

Flexibilité de déploiement. Vous pouvez installer Registre privé sur un environnement Kubernetes tel que SUSE Rancher Prime : RKE2. Vous pouvez également déployer Registre privé avec une configuration de haute disponibilité.

Gestion des utilisateurs. Registre privé fournit un mécanisme d’authentification et d’autorisation avec un contrôle d’accès en fonction du rôle (RBAC).

Interface utilisateur. En plus d’une interface de ligne de commande, vous pouvez administrer Registre privé via une interface utilisateur Web.

harbor-core: le composant principal du registre Harbor, responsable de la gestion des fonctionnalités de base telles que la gestion des projets, des dépôts et des interactions avec les utilisateurs.

harbor-db: le conteneur de base de données qui stocke toutes les métadonnées liées aux images, aux utilisateurs et aux configurations pour le registre Harbor.

harbor-jobservice: un service qui gère les tâches en arrière-plan, telles que la réplication d’images et les tâches planifiées, garantissant un traitement efficace des opérations au sein du registre.

harbor-nginx: le proxy inverse et l’équilibreur de charge qui dirige les requêtes entrantes vers les services Harbor appropriés, fournissant un point d’entrée unique pour les utilisateurs.

harbor-portal: l’interface utilisateur Web qui permet aux utilisateurs d’interagir avec le registre Harbor, de gérer les images et de configurer les paramètres via une interface graphique.

harbor-registry: le conteneur qui sert de véritable back-end de stockage d’images, gérant le stockage et la récupération des images de conteneurs.

harbor-registryctl: un outil de ligne de commande pour gérer le registre Harbor, permettant aux utilisateurs d’effectuer des tâches administratives et des configurations directement depuis le terminal.

harbor-trivy-adapter: un conteneur qui intègre le scanner de vulnérabilités Trivy avec Harbor, permettant un scan de sécurité automatisé des images de conteneurs pour détecter les vulnérabilités.

harbor-exporter: le conteneur qui exporte les métriques Harbor dans un format pouvant être collecté par Prometheus pour la surveillance et l’observabilité.

harbor-valkey: un magasin de clés-valeurs en mémoire.

Configurer les paramètres globaux, par exemple pour définir le registre en mode lecture seule ou limiter les autorisations de création de projets.

Sélectionnez une méthode d'authentification.

Ajoutez des utilisateurs lorsque vous êtes en mode d’authentification par base de données et attribuez le rôle d’administrateur du système à d’autres utilisateurs.

Appliquez des quotas de ressources aux projets.

Configurez la réplication des images entre les instances Registre privé.

La page d’accueil du projet Harbor est à https://goharbor.io/.

L’utilisation de Harbor est détaillée dans https://goharbor.io/docs.