分类： DevOps

前言

Harbor 是一个开源且安全的容器镜像仓库，支持基于 RBAC 的访问权限控制，容器镜像漏洞扫描和镜像签名等安全特性。同时支持管理 Docker 镜像和 Helm Charts Repository，使开发者可以高效便捷且安全地管理各种云原生平台的镜像。

本次搭建的整体思路是利用阿里云 Kubernetes 集群搭建一个 Harbor 镜像仓库和 Helm Charts 仓库，通过 Secret 存储管理页面 SSL 证书，存储方面使用阿里云 NAS 服务挂载 Persistence Volume，并对应定义好 Persistence Volume Claim。由于 Kubernetes 集群内已存在 Ingress 服务，故使用已有的 Ingress 服务代理 Harbor，由 Ingress + TLS 向外提供服务，Ingress 到 Harbor 服务则无需 TLS。