Harbor

RBAC ของ Harbor ช่วยให้ควบคุมการเข้าถึงอิมเมจได้อย่างละเอียด ผู้ดูแลระบบสามารถกำหนดบทบาทและสิทธิ์สำหรับผู้ใช้และกลุ่ม เพื่อให้มั่นใจว่าเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถผลักดัน, ดึง, หรือจัดการอิมเมจได้ สิ่งนี้มีความสำคัญอย่างยิ่งสำหรับการรักษาความปลอดภัยและการปฏิบัติตามข้อกำหนด โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมแบบหลายทีม RBAC ผสานรวมกับผู้ให้บริการข้อมูลประจำตัว เช่น LDAP และ OIDC สำหรับการจัดการผู้ใช้แบบรวมศูนย์

ผสานรวมกับเครื่องสแกนช่องโหว่ (เช่น Clair, Trivy) เพื่อสแกนอิมเมจโดยอัตโนมัติเพื่อหาช่องโหว่ที่ทราบ การสแกนจะดำเนินการเป็นประจำ และผลลัพธ์จะแสดงใน Harbor UI ผู้ใช้สามารถดูรายงานช่องโหว่, ประเมินความเสี่ยง, และดำเนินการแก้ไข แนวทางเชิงรุกนี้ช่วยป้องกันการปรับใช้อิมเมจที่มีช่องโหว่

รองรับการเซ็นชื่ออิมเมจโดยใช้ Notary หรือ Cosign เพื่อตรวจสอบความถูกต้องและความสมบูรณ์ของอิมเมจ อิมเมจที่เซ็นชื่อสามารถตรวจสอบได้ในระหว่างกระบวนการดึง เพื่อให้มั่นใจว่ามีการปรับใช้อิมเมจที่เชื่อถือได้เท่านั้น คุณสมบัตินี้มีความจำเป็นสำหรับความปลอดภัยของห่วงโซ่อุปทานและป้องกันการใช้อิมเมจที่ถูกดัดแปลงหรือเป็นอันตราย มันใช้เทคนิคการเข้ารหัสลับมาตรฐานอุตสาหกรรม

เปิดใช้งานการจำลองอิมเมจระหว่างอินสแตนซ์ Harbor หลายรายการหรือรีจิสทรีอื่นๆ คุณสมบัตินี้มีความสำคัญสำหรับการกู้คืนความเสียหาย, ความพร้อมใช้งานสูง, และการแจกจ่ายอิมเมจในสถานที่ต่างๆ ที่กระจายทางภูมิศาสตร์ การจำลองสามารถกำหนดค่าด้วยนโยบายต่างๆ รวมถึงการจำลองอัตโนมัติและด้วยตนเอง และรองรับการกรองตามโครงการและแท็ก

รองรับ multi-tenancy ทำให้หลายทีมหรือโครงการสามารถใช้ Harbor instance เดียวกันร่วมกันได้ในขณะที่ยังคงรักษาการแยกจากกัน ผู้เช่าแต่ละรายมีชุดโครงการ, ผู้ใช้, และสิทธิ์ของตนเอง เหมาะสำหรับองค์กรที่มีทีมพัฒนาหลายทีมหรือลูกค้าที่ต้องการจัดการอิมเมจคอนเทนเนอร์ของตนเองอย่างอิสระ

มี API ที่แข็งแกร่งและ Web UI ที่ใช้งานง่ายสำหรับการจัดการอิมเมจ, ผู้ใช้, และโครงการ API ช่วยให้สามารถทำงานอัตโนมัติและการผสานรวมกับเครื่องมือและระบบอื่นๆ Web UI มีอินเทอร์เฟซภาพสำหรับการเรียกดูอิมเมจ, ดูผลลัพธ์การสแกน, และจัดการการควบคุมการเข้าถึง การรวมกันนี้ให้ทั้งความยืดหยุ่นและความสะดวกในการใช้งาน