托管式 Harbor 服务概览

Google Distributed Cloud (GDC) 网闸隔离设备托管 Harbor 服务 (MHS) 是一项全代管式服务，可让您存储和管理容器映像，即使在完全与互联网或其他网络隔离的网闸隔离环境中也是如此。GDC 经过网闸隔离设备环境随附一个预配置的 Harbor 注册表，名为 tear-harbor，位于名为 tear 的 GDC 项目中。Harbor 是一款开源注册表，可通过政策和基于角色的访问权限控制来保护制品，确保映像经过扫描、没有漏洞，并且映像已签名为受信任。

GDC MHS 提供控制平面操作。它支持 GDC MHS 数据平面操作，例如推送和拉取容器映像。将容器映像推送到 Harbor 等容器注册表解决方案，可提供集中式、安全、可伸缩且高效的方式来存储、管理和部署 Docker 映像。

Harbor 是一个已升级的 Cloud Native Computing Foundation (CNCF) 开源项目，可为 Kubernetes 和 Docker 提供内置的云容器注册表解决方案。通过代管式服务集成，您可以在 GDC MHS 上存储和管理制品， 并提供以下功能：

  • Harbor 实例由 GDC 自动预配和管理。
  • Harbor 已与 GDC 的 IAM 和可观测性系统集成。
  • Harbor 实例可以升级到较新的稳定版本。
  • Harbor 经过增强，可满足 GDC 的合规性和质量要求。

后续步骤

在推送映像之前，请先配置工作区：