Harbor开源项目 容器镜像远程复制的实现 Henry Zhang (张海宁) Chief Architect VMWare China 自我介绍 • VMware中国研发首席架构师 • Harbor开源企业级容器Registry项目创始人 • Cloud Foundry中国社区最早技术布道师之一 • 多年全栈工程师 • 《区块链技术指南》、《软件定义存储》作者之一 亨利笔记 《区块链技术指南》

：（默认值为3）作业服务中的复制工作人员的最大数量。对于每个映像复制作业， ）作业服务中的复制工作人员的最大数量。对于每个映像复制作业， 工作人员将存储库的所有标签同步到远程目标。增加此数字允许系统中更多的并发复制作业。但是，由于每个工 工作人员将存储库的所有标签同步到远程目标。增加此数字允许系统中更多的并发复制作业。但是，由于每个工 作人员都会消耗一定数量的网络 作人员都会消耗一定数量的网络/ CPU / IO资源 ssl_cert_key： ：SSL密钥的路径，仅当协议设置为 密钥的路径，仅当协议设置为https时才应用 时才应用 secretkey_path：用于在复制策略中加密或解密远程注册表的密码的密钥路径 ：用于在复制策略中加密或解密远程注册表的密码的密钥路径 3、创建 、创建 https 证书以及配置相关目录权限 证书以及配置相关目录权限 openssl genrsa -des3 -out server

1000+ 用户 Harbor部分用户 14 主要特性 访问控制 基于角色的访问控制 （RBAC） AD/LDAP 用户身份集成 直接添加LDAP用户为成员 远程复制 支持过滤器 支持定时,即时和手动策略 漏洞扫描 多种漏洞扫描策略 配置策略阻止漏洞 镜像分发 内容信任 签名镜像 配置策略阻止未签名 镜像分发 审计和日志