Docker之Docker swarm集群管理之harbor镜像仓库

一、harbor镜像仓库

（一）什么是harbor镜像仓库

镜像仓库简单理解就是类github，在企业内部，不同部门之间使用harbor镜像仓库的使用权限是不同的，这时候就可以在harbor上进行设置。
事实上，Harbor 是在 Docker Registry 上进行了相应的企业级扩展，从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访问控制，AD/LDAP集成以及审计日志等，足以满足基本需求。

（二）harbor镜像仓库的特性

1. 基于角色访问控制

每个人角色不同，需求也不同，因此就需要访问权限控制，根据角色分配相应的权限。例如，开发人员需要对项目构建这就需要用到读写权限（push/pull），测试人员只需要读权限（pull），运维一般管理镜像仓库，具备权限分配能力，项目经历具有所有权限。

在 Harbor 中，有三种角色：
（1）Guest：对指定项目有只读权限。
（2）Developer：开发，读写项目的权限。
（3）Admin：管理者，所有权限。
Ano