Harbor

Harbor は、Docker Hub のような公開レジストリと同じ方法でコンテナイメージ(および他の OCI アーティファクト)を保存・提供しますが、自分自身のインフラ内でセルフホストでき、ロールベースのアクセス制御、保存されたイメージの自動脆弱性スキャン、複数の Harbor インスタンス間のレプリケーションを備えています。CNCF を卒業したプロジェクトで、エンタープライズグレードのプライベートレジストリとして広く使われています。

Harbor は、サードパーティのレジストリに頼るのではなく、セキュリティスキャンを標準搭載したプライベートでセルフホスト型のコンテナレジストリを必要とするチームに向いています。(カタログにもある) Trivy を補完する存在で、Trivy は Harbor が内部で使用できるスキャナーの1つです。