Harbor: Rozwiązanie do zarządzania obrazami w środowisku vSphere Tanzu.

Harbor to otwarta źródłowa platforma do przechowywania, skanowania i zarządzania obrazami kontenerowymi, stworzona w celu wsparcia organizacji w zabezpieczeniu i kontroli nad infrastrukturą Docker. Jest szczególnie przydatna w środowiskach produkcyjnych, gdzie duża liczba obrazów kontenerowych wymaga odpowiedniego zarządzania.

Harbor pełni rolę menedżera rejestrów obrazów kontenerowych, oferując funkcjonalności takie jak:

• Autoryzacja użytkowników: Zarządzanie uprawnieniami dostępu dla poszczególnych projektów i obrazów.
• Skalowalność: Możliwość obsługi dużych rejestrów kontenerów dzięki wsparciu dla klastrów HA.
• Bezpieczeństwo: Skanowanie obrazów pod kątem podatności.
• Replikacja obrazów: Synchronizacja rejestrów między centrami danych lub chmurami.
• Wsparcie dla wielu backendów pamięci: Obsługuje różne systemy przechowywania, takie jak lokalne systemy plików, S3, czy Azure Blob Storage.

2. Założenia systemu Harbor

• Integracja z systemami CI/CD: Harbor jest przeznaczony do współpracy z pipeline’ami CI/CD, umożliwiając automatyczne zarządzanie obrazami.
• Zgodność z OCI (Open Container Initiative): Harbor wspiera standardy OCI, co czyni go kompatybilnym z różnymi narzędziami kontenerowymi.
• Wysoka dostępność (HA): Architektura wspiera redundancję i równoważenie obciążenia, co zwiększa niezawodność.
• Rozbudowany system logowania i monitorowania: Zapewnia pełny wgląd w akcje użytkowników oraz stan systemu.

3. Wymagania techniczne

• Serwer Docker: Harbor wymaga działającej instancji Dockera.
• Wsparcie dla bazy danych: PostgreSQL lub MariaDB są wykorzystywane do przechowywania danych o rejestrze.
• Usługi dodatkowe: Redis jest często wykorzystywany do obsługi pamięci podręcznej i przyspieszenia działania.
• HAProxy lub równoważenie obciążenia: Do zarządzania ruchami w środowiskach wysokiej dostępności.
• Skanery podatności: Zintegrowane narzędzia takie jak Trivy do oceny bezpieczeństwa obrazów.

4. Korzyści z wykorzystania Harbor

• Zwiększone bezpieczeństwo: Harbor oferuje wbudowane mechanizmy skanowania obrazów, co pozwala na eliminację podatnych wersji przed wdrożeniem.
• Centralizacja zarządzania obrazami: Wszystkie obrazy są przechowywane w jednym miejscu, co ułatwia ich kontrolę i zarządzanie.
• Kontrola dostępu: Dostosowanie poziomu uprawnień dla użytkowników i zespołów.
• Efektywność operacyjna: Automatyzacja replikacji obrazów w wielu lokalizacjach, co przyspiesza proces wdrożeń.
• Zgodność z zasadami: Możliwość wdrażania polityk zgodności, np. blokowanie obrazów niespełniających kryteriów bezpieczeństwa.
• Wsparcie dla klastrów HA: Zapewnienie dostępności systemu nawet w przypadku awarii jednego z komponentów.

5. Przykład zastosowania Harbor
W swoim HOME LAB zaimplementowałem rozwiązanie wg powyżej załączonego diagram. Pierwszy serwery HAProxy równoważy ruch między instancjami Harbor, Redis i PostgreSQL przez co taka konfiguracja umożliwia:

• Zabezpieczenie przed awariami dzięki redundancji (np. “Harbor 1 Active” i “Harbor 2 Standby”).
• Wysoką dostępność i możliwość skalowania dzięki rozproszonej architekturze backendu (Redis i PostgreSQL).
• Obsługę równoległych zapytań Docker klienta dzięki skalowalnemu HAProxy.

Harbor może posłużyć jako niezbędnę narzędzie w nowoczesnych środowiskach DevOps, pozwalające na efektywne i bezpieczne zarządzanie obrazami Docker.
Bez problemu integruje się ze środowiskiem vSphere i Tanzu.

C.D.N