Harbor

Harbor 以与 Docker Hub 等公共镜像仓库相同的方式存储和分发容器镜像（以及其他 OCI 制品），但可自托管在你自己的基础设施中，具备基于角色的访问控制、存储镜像的自动漏洞扫描，以及多个 Harbor 实例之间的复制能力。它是一个 CNCF 毕业项目，被广泛用作企业级私有镜像仓库。

Harbor 适合那些需要私有、自托管的容器镜像仓库、并内置安全扫描能力、而不是依赖第三方镜像仓库的团队，与目录中的 Trivy 形成互补——Trivy 正是 Harbor 内部可以使用的扫描工具之一。