Harbor开源项目 容器镜像远程复制的实现 Henry Zhang (张海宁) Chief Architect VMWare China 自我介绍 • VMware中国研发首席架构师 • Harbor开源企业级容器Registry项目创始人 • Cloud Foundry中国社区最早技术布道师之一 • 多年全栈工程师 • 《区块链技术指南》、《软件定义存储》作者之一 亨利笔记 《区块链技术指南》 Project Harbor • An open source enterprise-class registry server. (launched Mar 2016) • Initiated by VMware China • Apache 2 license • https://github.com/vmware/harbor/ 3 Project Harbor and Golang Golang • Harbor uses and grows with Go language from Day 1 • Go v1.3-1.7 • Beego: v1.3-1.6 • A member project of Golang Foundation 4 Harbor Users and Partners 200+ 2000 + 10K+ Downloads Stars Users

Harbor Registry Using a Harbor registry, you can host container images in a local, private Docker registry. Harbor is an extension of the basic Docker registry that implements access controls, identity connect to a Harbor Registry to retrieve container images on other systems. This chapter contains the following topic: • Using Harbor Registry in Tenant Clusters, on page 1 • Using Harbor Chartmuseum Chartmuseum in Tenant Clusters, on page 2 Using Harbor Registry in Tenant Clusters Follow these steps to create a new tenant cluster with access to the Harbor registry: Step 1 Obtain the Ingress Root CA Certificate

Inc. All rights reserved. 采用开源Harbor Registry实现高效安全的容 器镜像运维 姜坦 VMware中国研发中心资深研发工程师 Runtime Package Cluster 开场 1 镜像运维 2 开源企业级镜像仓库-Harbor 3 集成Harbor 4 总结 议程 4 Registry 2 开源企业级镜像仓库-Harbor 3 集成Harbor 4 总结 议程 Harbor开源项目 11 • 开源企业级容器镜像仓库 • 由 VMware 中国团队设计和开发 • 集成到多个企业级产品中:VIC和PKS • Apache 2 使用许可 • https://github.com/vmware/harbor/ Harbor社区的增长 Harbor社区的增长 用户和开发者情况 4200+ 星标 80 贡献者 1100+ 分支 6 合作者 20K+ 下载 1000+ 用户 Harbor部分用户 14 主要特性 访问控制 基于角色的访问控制 （RBAC） AD/LDAP 用户身份集成 直接添加LDAP用户为成员 远程复制 支持过滤器 支持定时,即时和手动策略 漏洞扫描

1 Harbor James Zabala Maintainer Harbor Focus Harbor is a trusted cloud native registry that stores, signs, and scans content. The mission is to provide cloud native environments the ability to confidently 2 Introduction to Harbor 3 Image Consistency 4 Image Security 5 Image Distribution 6 Registry Robustness / High Availability 4 Agenda 1 Containers 101 2 Introduction to Harbor 3 Image Consistency and applying RBAC Lifecycle of Containers and Images Agenda 1 Containers 101 2 Introduction to Harbor 3 Image Consistency 4 Image Security 5 Image Distribution 6 Registry Robustness / High Availability

陈鹏 开源多集群应用治理项目 Clusternet 在多点生活的云原生实践 陈鹏 多点生活 平台架构-基础架构工程师 个人简介 • 开源项目 MOSN 核心 Committer • 主要负责容器服务整体架构的设计与开发 • 主导 ServiceMesh 落地相关工作 目录 多集群管理现状 Operator 迭代 反思&重构 整体架构 • 多单元 • 多集群 • 多分组

CloudOS harbor组件卸载步骤 问题描述 在某些场景下，harbor组件存储卷更换或harbor组件安装报错，需要卸载重新部署。 解决方法 1、helm ls -a 2、helm delete xxxxx -purge（xxx是第一列那个名字） [root@grg-cloudos-01 ~]# helm delete default-cloudos-harbor --purge --purge release "default-cloudos-harbor" deleted

Harbor - 企业级 Docker 私有仓库 一、安装底层需求 一、安装底层需求 Python应该是 应该是2.7或更高版本 或更高版本 Docker引擎应为 引擎应为1.10或更高版本 或更高版本 Docker Compose需要为 需要为1.6.0或更高版本 或更高版本 docker-compose： ：curl -L https://github.com/docker/comp mpose 二、 二、Harbor 安装： 安装：Harbor 官方地址： 官方地址：https://github.com/vmware/harbor/releases 1、解压软件包： 、解压软件包：tar xvf harbor-offline-installer-.tgz https://github.com/vmware/harbor/releases/download/v1 oad/v1.2.0/harbor-offline-installer-v1.2.0.tgz 2、配置 、配置harbor.cfg a、必选参数 、必选参数 hostname：目标的主机名或者完全限定域名 ：目标的主机名或者完全限定域名 ui_url_protocol： ：http或 或https。默认为 。默认为http db_password：用于 ：用于db_auth的 的MyS

© 2017 VMware Inc. All rights reserved. ��Harbor�����Registry������ ����� ��� VMware���������� ���� • VMware�������������������� • Harbor�������Registry����� • Cloud Foundry������������� • ������� Basics 2 Project Harbor Introduction 3 Consistency of Images 4 Security 5 Image Distribution 6 High Availability of Registry Agenda 1 Container Image Basics 2 Project Harbor Introduction 3 Consistency 1 Container Image Basics 2 Project Harbor Introduction 3 Consistency of Images 4 Security 5 Image Distribution 6 High Availability of Registry Project Harbor • An open source enterprise-class registry

TaiShan 服务器 Harbor 环境搭建指导书 – CentOS 7.6 文档版本 01 发布日期 2020-07-01 Harbor 环境搭建指导书 – CentOS 7.6 目 录 ii 目 录 4.3 Harbor 安装 .................................................................................................................................................................. 5 4.4 制作 harbor-core-base ..................................................................................... 8 5.1 启动 Harbor ................................................................................................

Project Harbor Introduction Open source trusted cloud native registry Henry Zhang, Chief Architect, VMware R&D China Steven Zou, Staff Engineer, VMware R&D China Nov. 2018 2 Confidential � ©2018 ���:VIC�PKS GitHub Repo: https://github.com/goharbor /harbor/ Apache 2.0 ���� ������������ Project history �������� Harbor���� Harbor���� 5 Harbor���� 6 x x Agenda 7 Confidential � ©2018 VMware Helm Chart�� ������������� Harbor�� API Routing Core Service (API/Auth/GUI) Image Registry Trusted Content Vulnerability Scanning Job Service Admin Service Harbor components 3rd party components