Harbor

Harbor är ett containerregister som ni kör på egen infrastruktur. Det lagrar OCI-images och artefakter, styr vem som får dra och pusha via projekt, användare och robotkonton, och visar allt i ett webbgränssnitt med sökning, tagghantering och händelseloggar.

Utöver lagringen ingår funktioner som sårbarhetsskanning av images med Trivy, signering av artefakter, innehållstrovärdighet genom att endast signerade images får dras, samt retention- och kvotregler per projekt. Replikering mellan register gör att images kan synkas mellan miljöer — till exempel från labb till produktionsnära drift — och webhook-meddelanden kopplar registret till pipelines och CI-system.

I virtualiseringskategorin fyller Harbor nischen distributionslagret: Docker Engine och Podman bygger och kör kontainrar, Kubernetes orkestrerar dem, medan Harbor är den interna registertjänsten som ger kontroll över vem som distribuerar vad och var. Det är ingen imagebyggare, ingen körningsmiljö och ingen scanner i sig för godtyckliga filer; den som bara kör på offentliga register eller behöver ett minimalt register utan hantering kan nöja sig med enklare alternativ. Driften kräver flera tjänster och TLS-certifikat.