下载的性能需求。 核心 Harbor Architecture • Proxy(Nginx) • Registry • Core Services – UI – Token Service – Webhook • Job Services HA Solutions Solution1: 基于共享存储 Solution2: 基于镜像复制 Cons and Pros

服务器构成的反向代理。 Registry：由 ：由Docker官方的开源 官方的开源 registry 镜像构成的容器实例。 镜像构成的容器实例。 UI：即架构中的 ：即架构中的 core services， ， 构成此容器的代码是 构成此容器的代码是 Harbor 项目的主体。 项目的主体。 MySQL：由官方 ：由官方 MySQL 镜像构成的数据库容器。 镜像构成的数据库容器。 Log：运行着 。通知dockerclient在特定的请求中需要带上一个合法的 在特定的请求中需要带上一个合法的 token。而认证的逻辑地址则指向架构图中的 。而认证的逻辑地址则指向架构图中的core services。 。 c、 、 当 当docker client接受到错误 接受到错误code。 。client就会发送认证请求 就会发送认证请求(带有用户名和密码 带有用户名和密码)到 到coreservices进行

Users (GUI/API) Container Schedulers/Runtimes Consumers LDAP/Active Directory Supporting services Harbor Packaging Docker Kubernetes Cloud Foundry Deep dive Harbor through panel discussion

Users (GUI/API) Container Schedulers/Runtimes Consumers LDAP/Active Directory Supporting services Harbor Packaging Docker Kubernetes Cloud Foundry 12 Confidential � ©2018 VMware, Inc. SECURITY

Users (GUI/API) Container Schedulers/Runtimes Consumers LDAP/Active Directory Supporting services Harbor Packaging Docker Kubernetes Cloud Foundry 12 Confidential � ©2018 VMware, Inc. SECURITY

Users (GUI/API) Container Schedulers/Runtimes Consumers LDAP/Active Directory Supporting services Harbor Packaging Docker Kubernetes 14 Publicly Referenceable Customers Agenda 1 Containers

Auth UI DB AD / LDAP Core Service Log Collector Replication Job Services Notary client Remote Harbor Instance Notary Registry V2 Vulnerability Scanning Admin Service

UI DB AD / LDAP Core Service Log Collector Replication Job Services Notary client Remote Harbor Instance Notary Registry V2 Vulnerability Scanning Admin