Duran 的技術冶煉廠

Harbor 作為一個開源的 Cloud Native Image Registry，提供了許多強大的功能來管理和保護你的 Container Image，其中一項重要的功能就是 Tag Retention Rules (標籤保留規則) …

前言 為了能夠監控 Harbor 的執行狀態，我們可以透過設定 metrics 服務來收集其性能數據，並將這些數據導入 Prometheus，再使用 Grafana 設計 dashboard 進行可視化監控。本文將介紹如何在 Harbor…

前言 Harbor 除了本身提供的 Image 管理服務，管理者也能另外安裝 Trivy(Image 安全掃描) 套件，讓管理者不需要另外安裝與介接，可以於 Harbor 內直接使用 Image 掃描功能。本篇文章將簡單說明安裝 Tri…

前言 前一篇文章我們介紹了 Harbor Proxy cache 功能 ，今天則是要介紹一個與 proxy 類似但非常方便的 image 傳輸功能 ：Replication (複製管理) 服務，可以讓使用者透過圖形化介面，以 手動/自動…

前言 Harbor Proxy Cahe 功能可以讓使用者向公開或私有 Image Registry 取得 Image 並進行緩存，避免大量向公開儲存庫拉取 Image 造成頻寬消耗而被限制速率，也避免造成目標儲存庫效能問題，可以作為 …

前言 Image Registry 建置初期最重要的管理工作即是設定容量配額、制定清理計畫與設定定期清理排程。多數情況下，開發維運團隊不會注意產出了多少 Image 與佔了多少容量，只會專注於開發與 production 環境是否有 Im…

前言 Harbor 擁有完整的認證與授權機制，可以讓使用者限制只能存取特定 Project 進行特定操作，建立完整的隔離環境，避免存取與自己不相關的資源。Harbor 認證機制可以支援資料庫、LDAP、OIDC 與 UAA 方式，當選擇其…

前言 前一篇文章 " Open Source Registry - Harbor 介紹與安裝 " 中我們簡單介紹 Harbor 並詳細說明如何透過 docker compose 方式進行架設。在本篇文章，我們將介紹 …

前言 有別於多數開發過程中使用的 Tool Chain，Image 管理與使用上有較為嚴格的限制，若沒有設定憑證，使用者必須透過更多設定才能順利下載 Image。舉個例子：開發者在 daemo.json 上加入 "insecur…

前言 Harbor 是一套開源且功能齊全的 Regisrty (Image 儲存庫)，相較於多數 Image Regisrty，個人覺得 Harbor 功能齊全且介面友善：有提供使用者管理功能 (支援多種驗證)、儲存架構(Project…