Harbor
脆弱性スキャン、イメージ署名、アクセス制御を標準搭載した、セルフホスト型の CNCF 卒業済みコンテナレジストリです。
- 活発にメンテナンスされている
- 財団の支援あり
- 寛容なライセンス
概要
Harbor は、Docker Hub のような公開レジストリと同じ方法でコンテナイメージ(および他の OCI アーティファクト)を保存・提供しますが、自分自身のインフラ内でセルフホストでき、ロールベースのアクセス制御、保存されたイメージの自動脆弱性スキャン、複数の Harbor インスタンス間のレプリケーションを備えています。CNCF を卒業したプロジェクトで、エンタープライズグレードのプライベートレジストリとして広く使われています。
Harbor は、サードパーティのレジストリに頼るのではなく、セキュリティスキャンを標準搭載したプライベートでセルフホスト型のコンテナレジストリを必要とするチームに向いています。(カタログにもある) Trivy を補完する存在で、Trivy は Harbor が内部で使用できるスキャナーの1つです。
このカタログに掲載されている理由
カタログ評価: ★★★★☆ (4/5)
Standard self-hosted container registry with strong security scanning integration.
- 基盤プロジェクト
- 財団によるガバナンス
- カテゴリ
- DevOps
- 言語
- Go
- ライセンス
- Apache-2.0
関連プロジェクト
Cilium
Apache-2.0従来のネットワーキングコンポーネントを、カーネルレベルのパフォーマンスで置き換える、eBPF ベースの Kubernetes ネットワーキング・セキュリティ・オブザーバビリティプラットフォームです。
活発にメンテナンスされている
- DevOps
etcd
Apache-2.0Kubernetes 自身がすべてのクラスタ状態を保存するために使用している、分散型で一貫性のあるキーバリューストアであり、他の分散システムにとっても信頼できる構成要素です。
活発にメンテナンスされている
- DevOps
Open Policy Agent (OPA)
Apache-2.0マイクロサービス、API、Kubernetes、CI パイプラインにまたがって、認可・コンプライアンス・設定ルールをコードとして統一的に適用する、CNCF を卒業した汎用ポリシーエンジンです。
活発にメンテナンスされている
- DevOps
cert-manager
Apache-2.0TLS 証明書の発行・更新・管理を自動化し、手動での証明書処理を不要にする、Kubernetes アプリケーション向けツールです。
活発にメンテナンスされている
- DevOps
誤りを見つけましたか? GitHub で修正を提案する