1 概要 #

オンプレミスのコンテナレジストリ。 プライベートレジストリ は、オンライン SUSE レジストリサービスにアクセスできるローカルホストのコンテナレジストリです。

セキュリティ。 プライベートレジストリ は、コンテナ化された環境に対するセキュリティの考慮事項を提供します。 認証、認可、脆弱性スキャンが含まれています。

デプロイメントの柔軟性。プライベートレジストリ を Kubernetes 環境、例えば SUSE Rancher Prime:RKE2 にインストールできます。 高可用性のセットアップで プライベートレジストリ をデプロイすることもできます。

ユーザー管理。 プライベートレジストリ は、ロールベースのアクセス制御 (RBAC) による認証と認可のメカニズムを提供します。

*ユーザインタフェース。*コマンドラインインタフェースに加えて、Webユーザインタフェースを介して プライベートレジストリ を管理できます。

harbor-core: ハーバー レジストリの主要コンポーネントで、プロジェクト、リポジトリ、ユーザーインタラクションの管理などのコア機能を担当します。

harbor-db: 画像、ユーザー、ハーバー レジストリの設定に関連するすべてのメタデータを保存するデータベースコンテナです。

harbor-jobservice: 画像の複製やスケジュールされたタスクなどのバックグラウンドジョブを管理するサービスで、レジストリ内の操作を効率的に処理します。

harbor-nginx: 受信リクエストを適切な ハーバー サービスにルーティングするリバースプロキシおよびロードバランサーで、ユーザーに対して単一のエントリポイントを提供します。

harbor-portal: ユーザーが ハーバー レジストリと対話し、画像を管理し、グラフィカルインターフェースを通じて設定を構成できるWebベースのユーザインタフェースです。

harbor-registry: 実際の画像ストレージバックエンドとして機能し、コンテナ画像の保存と取得を処理するコンテナです。

harbor-registryctl: ハーバー レジストリを管理するためのコマンドラインツールで、ユーザーがターミナルから直接管理タスクや設定を実行できるようにします。

harbor-trivy-adapter: Trivy 脆弱性スキャナーと ハーバー を統合し、コンテナイメージの脆弱性に対して自動セキュリティスキャンを可能にするコンテナです。

harbor-exporter: は、ハーバー メトリクスを、Prometheus によって監視および可観測性のために収集できる形式でエクスポートするコンテナです。

harbor-valkey: メモリ内のキー-バリューストアです。

グローバル設定 を構成します。例えば、レジストリを読み取り専用モードに設定したり、プロジェクトを作成できるユーザーを制限したりします。

*認証*方法を選択します。

データベース認証モードのときにユーザーを追加し、他のユーザーにシステム 管理者ロール を割り当てます。

プロジェクトにリソース クォータ を適用します。

プライベートレジストリ インスタンス間での画像の レプリケーション を設定します。

ハーバー プロジェクトのホームページは https://goharbor.io/. にあります。

ハーバー の使用は https://goharbor.io/docs. に詳述されています。