harbor

Harbor 是一个开源的云原生容器镜像仓库，用于安全地存储、签名和扫描容器镜像内容。它基于 OCI/Docker Distribution 构建，提供企业级功能：基于角色的访问控制（RBAC）、镜像漏洞扫描、内容信任签名（Notary 集成）、跨 Registry 镜像复制、审计日志及多租户支持。采用 Go 编写，深度适配 Kubernetes 和 Helm 生态，支持高可用部署与 LDAP/AD 身份集成。适用于需要合规、安全、可审计的容器镜像生命周期管理的企业级云原生生产环境。