Harbor
Quelloffene Container-Registry der CNCF mit Rechteverwaltung, Schwachstellen-Scans und Replikation für Images und Helm-Charts.
Harbor ist eine quelloffene Registry für Container-Images und OCI-Artefakte wie Helm-Charts, lizenziert unter Apache 2.0 und seit Juni 2020 Graduated Project der Cloud Native Computing Foundation.
Gegenüber einer einfachen Registry ergänzt Harbor, was im Unternehmensbetrieb fehlt: Projekte mit Rollen, Schwachstellen-Scans, Signaturen, Speicherkontingente und Replikation.
Harbor bei SW Business Solutions
Harbor setzen wir ein, wenn Container-Images nicht mehr nur abgelegt, sondern verwaltet werden müssen: mit Zugriffsrechten je Projekt, Prüfung auf bekannte Schwachstellen vor dem Deployment und einer nachvollziehbaren Herkunft. Die Registry betreiben wir auf eigener Infrastruktur, Build-Pipelines und Kubernetes-Cluster beziehen ihre Images daraus.
Einsatz in Kundenprojekten
- Zentrale Image-Registry: Images aller Anwendungen an einem Ort, getrennt nach Projekten und Teams
- Schwachstellen-Scans: Images bei jedem Push prüfen und Deployments mit kritischen Befunden blockieren
- Rechteverwaltung: Rollen je Projekt, Robot-Konten für Pipelines statt persönlicher Zugangsdaten
- Helm-Charts und OCI-Artefakte: Charts und Images in derselben Registry versionieren
- Replikation: Images zwischen Standorten oder aus öffentlichen Registries kontrolliert spiegeln
Warum Harbor?
- CNCF Graduated: Ausgereiftes Projekt mit breiter Community und regelmäßigen Releases
- Sicherheit eingebaut: Scans, Signaturen und Richtlinien direkt in der Registry
- Mandantenfähig: Projekte, Rollen und Kontingente für mehrere Teams oder Kunden
- Eigener Betrieb: Images bleiben auf eigener Infrastruktur im europäischen Rechtsraum
- Quelloffen: Apache-2.0-Lizenz, keine Lizenzkosten je Nutzer oder Image
Typische Projektkombinationen
| Kombination | Anwendungsfall |
|---|---|
| Harbor + Kubernetes | Cluster beziehen geprüfte Images aus der eigenen Registry |
| Harbor + Helm | Charts und Images gemeinsam versionieren und ausrollen |
| Harbor + CI/CD | Images im Build pushen, scannen und freigeben |
| Harbor + Hetzner | Registry auf eigener Infrastruktur in Deutschland betreiben |
Warum Harbor?
Anwendungsszenarien für Harbor
Unternehmensweite Image-Registry
Alle Container-Images an einem Ort ablegen, mit Projekten, Rollen und Speicherkontingenten je Team oder Anwendung.
Sichere Lieferkette
Images bei jedem Push auf bekannte Schwachstellen prüfen und nur freigegebene Versionen in die Produktion lassen.
Spiegeln öffentlicher Images
Häufig genutzte Basis-Images aus öffentlichen Registries kontrolliert übernehmen, um Abhängigkeiten und Abrufgrenzen zu reduzieren.
Kubernetes-Deployments versorgen
Cluster ziehen Images und Helm-Charts aus der eigenen Registry, Zugriffe laufen über eigene Robot-Konten.
Funktioniert gut mit
Häufige Fragen zu Harbor
Was unterscheidet Harbor von einer einfachen Container-Registry?
Kann Harbor auch Helm-Charts speichern?
Wie aufwendig ist der Betrieb?
Schnelle Fakten
Interessiert an Harbor?
Beratung anfragenInteressiert an Harbor?
Lassen Sie uns gemeinsam besprechen, wie Harbor in Ihrem nächsten Projekt eingesetzt werden kann.