Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

Harbor

Avatar for Yasuhiro Murata Yasuhiro Murata
July 13, 2020
Technology
100
0

 Harbor

Abstraction of Harbor, for LT.

Avatar for Yasuhiro Murata

Yasuhiro Murata

July 13, 2020

More Decks by Yasuhiro Murata

See All by Yasuhiro Murata
N:Nツリー構造データにおけるグラフDB活用
Avatar for Yasuhiro Murata mura123yasu
0
1.1k
JSON関数と共に歩む、BigQueryを使った超汎化型データ活用基盤
Avatar for Yasuhiro Murata mura123yasu
0
440
引きこもって作ってみた！おうちKubernetes
Avatar for Yasuhiro Murata mura123yasu
0
4k
ゼロから始めるFlutter生活 - Prologue
Avatar for Yasuhiro Murata mura123yasu
0
420
CloudEvents
Avatar for Yasuhiro Murata mura123yasu
0
400
GKE -IP体系のはなし-
Avatar for Yasuhiro Murata mura123yasu
0
140
envoy - Resilience -
Avatar for Yasuhiro Murata mura123yasu
0
82
containerd
Avatar for Yasuhiro Murata mura123yasu
0
110
etcd
Avatar for Yasuhiro Murata mura123yasu
0
130

Other Decks in Technology

See All in Technology
Active Record Connection Adaptersにおける長年の課題に再び取り組む
Avatar for Yasuo Honda yahonda
0
370
Tofu-Controller lightning talk @ Containerday 2026
Avatar for Giovanni Toraldo gionn
0
140
トークン化預金DCJPYの取り組みと活用ユースケース
Avatar for フィンテック養成コミュニティ finengine
0
200
ウォンテッドリーの​最近のプロダクトと​技術の​紹介
Avatar for Shingo Tomioka stomk
0
290
【データ横丁主催】AI エージェント時代のTranslytical Data Platform
Avatar for KoheiOgawa shisyu_gaku
0
110
Benchmarking Disaggregated Serving on vLLM + Dynamo with a Real Coding-Agent Workload
Avatar for NTT docomo Business nttcom
1
210
Kiro Crewで「みのるん式」仕事術やってみた
Avatar for みのるん minorun365
PRO
3
950
AIにシークレットを見せない、WSL2で安全な開発環境
Avatar for yazm4 yazm
0
320
S3 Filesで挑む！ 八戸せんべい汁の食べ頃問題
Avatar for usanchuu usanchuu
0
130
その Valkey 使いこなしていますか？
Avatar for Takafumi ONAKA onk
PRO
5
1.7k
『SAR衛星データ解析入門』の ご紹介とその応用
Avatar for じゃらしまる syuchimu
0
130
会社紹介資料 / Sansan Company Profile
Avatar for Sansan, Inc. sansan33
PRO
31
430k

Featured

See All Featured
ピンチをチャンスに：未来をつくるプロダクトロードマップ #pmconf2020
Avatar for Aki / @LoveIdahoBurger aki_iinuma
128
56k
The SEO Collaboration Effect
Avatar for Kristina Bergwall kristinabergwall1
1
600
Keith and Marios Guide to Fast Websites
Avatar for Keith Pitt keithpitt
413
23k
Balancing Empowerment & Direction
Avatar for Lara Hogan lara
6
1.3k
From π to Pie charts
Avatar for Rasagy Sharma rasagy
1
400
Designing Powerful Visuals for Engaging Learning
Avatar for Mike Taylor tmiket
1
610
How To Speak Unicorn (iThemes Webinar)
Avatar for Michelle Schulp Hunt marktimemedia
1
610
Code Reviewing Like a Champion
Avatar for maltzj maltzj
529
40k
エンジニアに許された特別な時間の終わり
Avatar for watany watany
109
250k
Easily Structure & Communicate Ideas using Wireframe
Avatar for Afnizar Nur Ghifari afnizarnur
194
17k
How to train your dragon (web standard)
Avatar for Monica Dinculescu notwaldorf
96
6.9k
Max Prin - Stacking Signals: How International SEO Comes Together (And Falls Apart)
Avatar for Tech SEO Connect techseoconnect
PRO
0
490

Transcript

  1. Harbor Yasuhiro Murata 2020.07.13

  2. Harborとは？

  3. Harborとは？ u The trusted cloud native repository for Kubernetes •

    CNCFのGraduated projectsのひとつ • Cloud Nativeでの利用を期待されるリポジトリ（レジストリ）

  4. Harborとは？ u 主な特徴は... • コンテナイメージとHelm Chartの管理 • Role-based access controlなどによるartifactの保護

    • イメージスキャン • イメージの認可

  5. Harborとは？ u どうやって動くの？ • HarborはいくつかのDockerコンテナとしてデプロイされる • DockerおよびDocker composeがインストールされたLinux環境で動作

  6. もう少し詳しく

  7. こんなアーキテクチャです 1/2 https://github.com/goharbor/harbor/wiki/Architecture-Overview-of-Harbor

  8. こんなアーキテクチャです 2/2 メタデータ保存のために RedisとPostgreSQLを利用 IDPとしてAD連携やOIDC連携 を選択可能 APIやWebポータル画面などは全て nginxプロキシ経由でアクセスする Trivyなどのイメージスキャンに対応 イメージレジストリとして

    Docker Distributionを利用 外部のレジストリへのReplicateも可能 Helm Chart管理のために Chart Museumを利用 Docker Content Trustによる 署名にはNotaryを利用

  9. 思ったこと・感じたこと u イメージスキャンやイメージ認可の仕様がImage repositoryサービ スごとの対応状況に左右されず、一貫したポリシーを適用可能なのは 良さそう u とはいえ、マルチorハイブリッドクラウド以外での利用はまだイメー ジできていない u

    例えば、Harborにて認可されたイメージがGCPのBinary Authorizationに連携できないのであればGCR使うなーと思ったり

  10. 引き続き要Watch！