Harbor

HarborのRBACは、イメージアクセスをきめ細かく制御できます。管理者は、ユーザーとグループのロールと権限を定義し、承認された担当者のみがイメージをプッシュ、プル、または管理できるようにします。これは、特に複数チーム環境において、セキュリティとコンプライアンスを維持するために重要です。RBACは、LDAPやOIDCなどのIDプロバイダーと統合され、集中管理を実現します。

脆弱性スキャナー（Clair、Trivyなど）と統合し、既知の脆弱性についてイメージを自動的にスキャンします。スキャンは定期的に実行され、結果はHarbor UIに表示されます。ユーザーは脆弱性レポートを表示し、リスクを評価し、是正措置を講じることができます。この積極的なアプローチは、脆弱なイメージのデプロイを防止するのに役立ちます。

NotaryまたはCosignを使用してイメージ署名をサポートし、イメージの信頼性と整合性を検証します。署名されたイメージは、プルプロセス中に検証でき、信頼できるイメージのみがデプロイされるようにします。この機能は、サプライチェーンのセキュリティと、改ざんされたまたは悪意のあるイメージの使用を防ぐために不可欠です。業界標準の暗号化技術を使用しています。

複数のHarborインスタンスまたは他のレジストリ間でイメージレプリケーションを有効にします。この機能は、障害復旧、高可用性、および地理的に分散した場所にイメージを配布するために不可欠です。レプリケーションは、自動レプリケーションや手動レプリケーションなど、さまざまなポリシーで設定でき、プロジェクトとタグに基づいてフィルタリングをサポートします。

マルチテナンシーをサポートし、複数のチームまたはプロジェクトが単一のHarborインスタンスを共有しながら、分離を維持できます。各テナントは、独自のプロジェクト、ユーザー、および権限を持っています。これは、複数の開発チームまたはコンテナイメージを個別に管理する必要がある顧客を持つ組織に最適です。

イメージ、ユーザー、およびプロジェクトを管理するための堅牢なAPIとユーザーフレンドリーなWeb UIを提供します。APIは、他のツールやシステムとの自動化と統合を可能にします。Web UIは、イメージの参照、スキャン結果の表示、およびアクセス制御の管理のための視覚的なインターフェースを提供します。この組み合わせは、柔軟性と使いやすさの両方を提供します。