Harbor

Harbor 的 RBAC 允许对镜像访问进行细粒度控制。管理员可以为用户和组定义角色和权限，确保只有授权人员才能推送、拉取或管理镜像。这对于维护安全性和合规性至关重要，尤其是在多团队环境中。RBAC 与 LDAP 和 OIDC 等身份提供程序集成，用于集中用户管理。

与漏洞扫描程序（例如，Clair、Trivy）集成，以自动扫描镜像是否存在已知漏洞。定期执行扫描，并在 Harbor UI 中显示结果。用户可以查看漏洞报告、评估风险并采取纠正措施。这种主动方法有助于防止部署易受攻击的镜像。

支持使用 Notary 或 Cosign 进行镜像签名，以验证镜像的真实性和完整性。可以在拉取过程中验证已签名的镜像，确保仅部署受信任的镜像。此功能对于供应链安全至关重要，并防止使用被篡改或恶意镜像。它使用行业标准的加密技术。

支持在多个 Harbor 实例或其他注册表之间进行镜像复制。此功能对于灾难恢复、高可用性以及跨地域分散位置分发镜像至关重要。可以使用各种策略配置复制，包括自动和手动复制，并支持基于项目和标签的过滤。

支持多租户，允许多个团队或项目共享单个 Harbor 实例，同时保持隔离。每个租户都有自己的一组项目、用户和权限。这对于需要独立管理其容器镜像的具有多个开发团队或客户的组织来说是理想的选择。

提供强大的 API 和用户友好的 Web UI，用于管理镜像、用户和项目。API 允许与其他工具和系统进行自动化和集成。Web UI 提供了一个用于浏览镜像、查看扫描结果和管理访问控制的视觉界面。这种组合提供了灵活性和易用性。