Harbor企业级镜像仓库实战
Harbor是基于Docker Registry的企业级镜像仓库，支持镜像管理、漏洞扫描、镜像签名和访问控制。
1. 镜像管理： 支持项目分组、镜像推送拉取、标签管理等功能，便于团队协作。
2. 安全能力： 内置漏洞扫描器，可自动检测镜像漏洞，并支持Notary镜像签名保证供应链安全。
3. 访问控制： 通过用户、角色和项目权限实现精细化镜像访问管理。
4. 企业集成： 支持LDAP、OIDC等企业认证，便于统一账号体系。
总结： Harbor已成为云原生企业镜像管理的事实标准，推荐与K8s、CI/CD流水线深度集成。