"全面講解精通Harbor所需的方方面面：架構、原理、功能、部署與配置、運維、定制化開發、API、項目治理和成功案例等 很多用戶關注的內容在書中都有詳盡講解：Harbor的架構原理；OCI制品的支持方式；高可用制品倉庫的設計要點；鏡像等制品的掃描；權限和安全策略；備份與恢復策略；API使用指南等。 並對用戶使用Harbor的常見問題進行分析和解答涵蓋眾多企業使用Harbor的案例"

●第1章 雲原生環境下的制品管理1
1.1 雲原生應用概述2
1.2 容器技術簡介5
1.2.1 容器技術的發展背景5
1.2.2 容器的基本原理7
1.2.3 容器運行時8
1.3 虛擬機和容器的融合14
1.3.1 vSphere Pod14
1.3.2 Kata Containers16
1.4 容器鏡像的結構17
1.4.1 鏡像的發展17
1.4.2 Docker鏡像的結構18
1.4.3 Docker鏡像的倉庫存儲結構20
1.4.4 Docker鏡像的本地存儲結構24
1.4.5 OCI鏡像規範25
1.5 鏡像管理和分發34
1.5.1 Docker鏡像管理和分發34
1.5.2 OCI分發規範35
1.5.3 OCI Artifact37
1.6 鏡像倉庫Registry40
1.6.1 Registry的作用41
1.6.2 公有Registry服務43
1.6.3 私有Registry服務43
1.6.4 Harbor Registry44
第2章 功能和架構概述47
2.1 核心功能47
2.1.1 訪問控制48
2.1.2 鏡像簽名49
2.1.3 鏡像掃描50
2.1.4 高級管理功能52
2.2 組件簡介58
2.2.1 整體架構58
2.2.2 核心組件59
2.2.3 可選組件63
第3章 安裝Harbor65
3.1 在單機環境下安裝Harbor65
3.1.1 基本配置66
3.1.2 離線安裝74
3.1.3 在線安裝76
3.1.4 源碼安裝77
3.2 通過Helm Chart安裝Harbor80
3.2.1 獲取Helm Chart80
3.2.2 配置Helm Chart81
3.2.3 安裝Helm Chart95
3.3 高可用方案96
3.3.1 基於Harbor Helm Chart的高可用方案96
3.3.2 多Kubernetes集群的高可用方案99
3.3.3 基於離線安裝包的高可用方案101
3.4 存儲繫統配置105
3.4.1 AWS的 S3106
3.4.2 網絡文件繫統NFS108
3.4.3 阿裡雲的對像存儲OSS108
3.5 Harbor初體驗110
3.5.1 管理控制臺110
3.5.2 在Docker中使用Harbor120
3.5.3 在Kubernetes中使用Harbor121
3.6 常見問題124
第4章 OCI Artifact的管理125
4.1 Artifact功能的實現125
4.1.1 數據模型126
4.1.2 處理流程128
4.2 鏡像及鏡像索引131
4.3 Helm Chart134
4.3.1 Helm 3135
4.3.2 Chart suem的支持139
4.3.3 Chart seum和OCI倉庫的比較141
4.4 雲原生應用程序包CNAB142
4.5 OPA Bundle145
4.6 其他Artifact147
第5章 訪問控制149
5.1 概述149
5.1.1 認證與授權149
5.1.2 資源隔離150
5.1.3 客戶端認證152
5.2 用戶認證153
5.2.1 本地數據庫認證153
5.2.2 LDAP認證154
5.2.3 OIDC認證159
5.3 訪問控制與授權169
5.3.1 基於角色的訪問策略169
5.3.2 用戶與分組170
5.4 機器人賬戶173
5.5 常見問題175
第6章 安全策略177
6.1 可信內容分發177
6.1.1 TUF與Notary178
6.1.2 內容信任182
6.1.3 Helm 2 Chart簽名186
6.2 插件化的漏洞掃描188
6.2.1 整體設計190
6.2.2 掃描器管理192
6.2.3 掃描API規範193
6.2.4 掃描管理197
6.2.5 異步掃描任務201
6.2.6 與掃描相關的API202
6.3 使用漏洞掃描功能207
6.3.1 繫統掃描器207
6.3.2 項目掃描器209
6.3.3 項目漏洞掃描210
6.3.4 全局漏洞掃描213
6.3.5 自動掃描214
6.3.6 與漏洞關聯的部署安全策略214
6.3.7 已支持的插件化掃描器216
6.4 常見問題218
第7章 內容的遠程復制220
7.1 基本原理220
7.2 設置Artifact倉庫服務223
7.3 復制策略225
7.3.1 復制模式225
7.3.2 過濾器225
7.3.3 觸發方式226
7.3.4 創建復制策略228
7.3.5 執行復制策略229
7.4 Harbor實例之間的內容復制231
7.5 與第三方倉庫服務之間的內容復制232
7.5.1 與Docker Hub之間的內容復制233
7.5.2 與Docker Registry之間的內容復制234
7.5.3 與阿裡雲鏡像倉庫之間的內容復制235
7.5.4 與AWS ECR之間的內容復制236
7.5.5 與GCR之間的內容復制236
7.5.6 與Helm Hub之間的內容復制237
7.6 典型使用場景238
7.6.1 Artifact的分發238
7.6.2 雙向同步239
7.6.3 DevOps鏡像流轉240
7.6.4 其他場景241
第8章 高級管理功能242
8.1 資源配額管理242
8.1.1 基本原理242
8.1.2 設置項目配額247
8.1.3 設置繫統配額247
8.1.4 配額的使用249
8.1.5 配額超限的提示252
8.2 垃圾回收253
8.2.1 基本原理253
8.2.2 觸發方式256
8.2.3 垃圾回收的執行257
8.3 不可變Artifact258
8.3.1 基本原理259
8.3.2 設置不可變Artifact的規則260
8.3.3 使用不可變Artifact的規則262
8.4 Artifact保留策略263
8.4.1 基本原理263
8.4.2 設置保留策略265
8.4.3 模擬運行保留策略269
8.4.4 觸發保留策略271
8.5 Webhook272
8.5.1 基本原理273
8.5.2 設置Webhook276
8.5.3 與其他繫統的交互280
8.6 多語言支持284
8.7 常見問題286
第9章 生命周期管理288
9.1 備份與恢復288
9.1.1 數據備份288
9.1.2 Harbor的恢復290
9.1.3 基於Helm的備份與恢復291
9.1.4 基於鏡像復制的備份和恢復292
9.2 版本升級295
9.2.1 數據遷移296
9.2.2 升級Harbor299
9.3 繫統排錯方法300
9.4 常見問題305
9.4.1 配置文件不生效305
9.4.2 Docker重啟後Harbor無法啟動305
9.4.3 在丟失secret key的情況下刪除已簽名的鏡像306
9.4.4 丟失了繫統管理員admin的密碼307
第10章 API的使用方法308
10.1 API概述308
10.1.1 核心管理API概述309
10.1.2 Registry API概述313
10.2 核心管理API315
10.2.1 用戶管理API315
10.2.2 項目管理API317
10.2.3 倉庫管理API319
10.2.4 Artifact管理API319
10.2.5 遠程復制API322
10.2.6 掃描API324
10.2.7 垃圾回收API326
10.2.8 項目配額API327
10.2.9 Tag保留API328
10.2.10 不可變Artifact API329
10.2.11 Webhook API330
10.2.12 繫統服務API331
10.2.13 API控制中心332
10.3 Registry API336
10.3.1 Base API337
10.3.2 Catalog API337
10.3.3 Tag API337
10.3.4 Manifest API338
10.3.5 Blob API338
10.4 API編程實例339
10.5 小結340
第11章 異步任務繫統341
11.1 繫統設計341
11.1.1 基本架構342
11.1.2 任務編程模型350
11.1.3 任務執行模型353
11.1.4 任務執行流程解析354
11.1.5 繫統日志357
11.1.6 繫統配置358
11.1.7 REST API360
11.2 核心代碼解讀364
11.2.1 代碼目錄結構365
11.2.2 主函數入口366
11.2.3 繫統的啟動過程367
11.2.4 API服務器的啟動過程371
11.2.5 任務運行器的執行過程375
11.2.6 繫統中的關鍵子模塊379
11.3 常見問題400
11.3.1 如何排除故障401
11.3.2 狀態不一致402
第12章 應用案例404
12.1 Harbor功能的集成404
12.1.1 vSphere 7.0404
12.1.2 Tanzu Kubernetes Grid412
12.1.3 P2P鏡像分發414
12.1.4 雲原生的聯邦學習平臺420
12.2 成功案例423
12.2.1 網易輕舟微服務平臺423
12.2.2 京東零售鏡像服務428
12.2.3 品高雲企業級DevOps實戰431
12.2.4 騫雲SmartCMP容器即服務434
12.2.5 前纔雲容器雲平臺435
12.2.6 360容器雲平臺的Harbor高可用方案440
第13章 社區治理和發展443
13.1 Harbor社區治理443
13.1.1 治理模式443
13.1.2 安全響應機制446
13.1.3 社區參與方式449
13.1.4 參與項目貢獻451
13.2 項目展望463
13.2.1 鏡像代理463
13.2.2 P2P鏡像預熱464
13.2.3 Harbor Operator466
13.2.4 非阻塞垃圾回收467
附錄A 詞彙表471

在雲原生生態中，容器鏡像和其他雲原生制品的管理與分發是至關重要的一環。本書對開源雲原生制品倉庫Harbor展開全面講解，由Harbor開源項目維護者和貢獻者傾力撰寫，內容涵蓋Harbor的架構、原理、功能、部署與配置、運維、定制化開發、API、項目治理和成功案例等，很多未公開發表的內容在本書中都有詳盡講解，如：Harbor的架構原理；OCI制品的支持方式；高可用制品倉庫的設計要點；鏡像等制品的掃描；權限和安全策略；備份與恢復策略；API使用指南等。

張海寧 等 著