Harbor

Harbor ist eine bei der CNCF graduierte Open-Source-Container-Registry, die Container-Images und andere OCI-Artefakte sicher speichert und verwaltet, mit Richtlinien, rollenbasierter Zugriffskontrolle, Schwachstellenscans und Signierung. Harbor läuft auf Kubernetes, OpenShift, Rancher, k3s sowie in Docker- oder Podman-Umgebungen. Nutzer greifen über Projekte mit projektbezogenen Berechtigungen auf Repositories zu. Artefakte können regelbasiert zwischen Registry-Instanzen repliziert, vor dem Deployment auf Schwachstellen geprüft, mit cosign oder notation signiert und verifiziert sowie über Aufbewahrungsrichtlinien und Garbage Collection bereinigt werden. Die Anmeldung ist über LDAP, Active Directory und OpenID Connect möglich. Alle Operationen stehen über eine REST-API mit eingebetteter Swagger-UI bereit und werden protokolliert. Diese Distribution liefert Multi-Architektur-Images, minimale Scratch-Images, ein Helm-Chart, ein Docker- und Podman-Compose-Setup ohne Installationsskript, Replikation auf SFTP-Endpunkte und Unterstützung für Harbor Satellite im Edge-Betrieb. Sie wird von 8gears gepflegt und in Unternehmen, Behörden und bei Cloud-Anbietern eingesetzt.