Harbor 开源项目最佳实践教程

1. 项目介绍

Harbor 是一个开源的制品仓库，主要用于容器镜像的存储、同步和分发。它提供了基于角色的访问控制、AD/LDAP集成、AUDIT日志、图表以及仓库管理等多种功能，可以帮助用户高效地管理容器镜像，保障企业安全和合规性。

2. 项目快速启动

环境准备

• Docker 1.10.0 或者更高版本
• Docker Compose 1.8.0 或者更高版本
• Git

克隆项目

git clone https://github.com/ohaiibuzzle/Harbor.git
cd Harbor

构建和启动

# 构建项目
docker-compose build

# 启动项目
docker-compose up -d

启动后，可以通过浏览器访问 http://localhost，默认的用户名是 admin，默认密码是 Harbor12345。

3. 应用案例和最佳实践

镜像上传与下载

1. 登录 Harbor：

docker login -u admin -p Harbor12345 harbor.local

2. 标记本地镜像，并上传到 Harbor：

docker tag myimage:latest harbor.local/myimage:latest
docker push harbor.local/myimage:latest

3. 从 Harbor 下载镜像：

docker pull harbor.local/myimage:latest

定制 Harbor

Harbor 提供了多种定制选项，包括：

• 自定义域名
• 安全策略（SSL/TLS）
• 用户认证方式（如LDAP）

具体配置方法请参考官方文档。

4. 典型生态项目

• Harbor UI：Harbor 的前端项目，提供用户友好的界面。
• Harbor JobService：用于后台任务执行，如镜像复制、定时任务等。
• Harbor Notary：提供镜像内容的签名和验证功能，确保镜像的安全性。

以上是 Harbor 开源项目的最佳实践方式，希望能够帮助您更好地使用和管理容器镜像。