Managed Harbor Service 總覽

Google Distributed Cloud (GDC) 實體隔離裝置 Managed Harbor Service (MHS) 是一項全代管服務，可讓您儲存及管理容器映像檔，即使在完全與網際網路或其他網路隔離的實體隔離環境中，也能正常運作。GDC 實體隔離設備環境隨附預先設定的 Harbor 登錄檔，名為 tear-harbor，位於名為 tear 的 GDC 專案中。Harbor 是開放原始碼的登錄檔，可透過政策和角色式存取控制機制保護構件，確保映像檔經過掃描、沒有安全漏洞，且映像檔已簽署為可信任。

GDC MHS 提供控制層作業。這項功能可啟用 GDC MHS 資料平面作業，例如推送及提取容器映像檔。將容器映像檔推送至 Harbor 等容器登錄解決方案，可集中、安全、有效率地儲存、管理及部署 Docker 映像檔，並視需求擴充。

Harbor 是 Cloud Native Computing Foundation (CNCF) 畢業的開放原始碼專案，為 Kubernetes 和 Docker 提供內建的雲端容器登錄解決方案。整合代管服務後，您可以在 GDC MHS 中儲存及管理構件。 提供下列功能：

  • GDC 會自動佈建及管理 Harbor 執行個體。
  • Harbor 已整合 GDC 的 IAM 和可觀測性系統。
  • Harbor 執行個體可以升級至較新的穩定版本。
  • Harbor 經過強化，可滿足 GDC 的法規遵循和品質要求。

後續步驟

如要推送映像檔，請先設定工作區：