[TOC] ## 概述 比 docker-registry 提供更好的企業級支持 **Harbor特性** - 鏡像復制?： 鏡像可以在多個Registry實例中復制（同步）。尤其適合于負載均衡，高可用，混合云和多云的場景。 - 圖形化用戶界面?： 用戶可以通過瀏覽器來瀏覽，檢索當前Docker鏡像倉庫，管理項目和命名空間。 - AD/LDAP 支持?： Harbor可以集成企業內部已有的AD/LDAP，用于鑒權認證管理。 - 審計管理?： 所有針對鏡像倉庫的操作都可以被記錄追溯，用于審計管理。 - 國際化?： 已擁有英文、中文、德文、日文和俄文的本地化版本。更多的語言將會添加進來。 - RESTful API?： RESTful API 提供給管理員對于Harbor更多的操控, 使得與其它管理軟件集成變得更容易。 - 部署簡單?： 提供在線和離線兩種安裝工具， 也可以安裝到vSphere平臺(OVA方式)虛擬設備。 **Harbor和Registry的比較** 1. 提供分層傳輸機制，優化網絡傳輸 Docker鏡像是是分層的，而如果每次傳輸都使用全量文件(所以用FTP的方式并不適合)，顯然不經濟。必須提供識別分層傳輸的機制，以層的UUID為標識，確定傳輸的對象。 2. 提供WEB界面，優化用戶體驗 只用鏡像的名字來進行上傳下載顯然很不方便，需要有一個用戶界面可以支持登陸、搜索功能，包括區分公有、私有鏡像。 3. 支持水平擴展集群 當有用戶對鏡像的上傳下載操作集中在某服務器，需要對相應的訪問壓力作分解。 4. 良好的安全機制 企業中的開發團隊有很多不同的職位，對于不同的職位人員，分配不同的權限，具有更好的安全性。 5. Harbor提供了基于角色的訪問控制機制