長期致力於雲原生軟體生態構建的雲原生計算基金會 ( CNCF ) 今天宣布,Harbor 成為第 11 個畢業的項目。從孵化( incubation )級別晉升為畢業( graduation )級別的過程中,Harbor 展現了其使用率的不斷提高、開放的治理流程、完整功能成熟度以及對社區持續性和包容性的堅定承諾。
Harbor 是一個開源製品(artifact)倉庫,可通過策略和基於角色的訪問控制來保護製品(如容器鏡像、Helm Chart等),掃描鏡像並避免受安全漏洞的危害,並對鏡像籤名成為受信內容。在作為 CNCF 孵化項目時,Harbor 提供了合規性,性能和互操作性,幫助用戶在 Kubernetes 和 Docker 等雲原生平臺之中持續和安全地管理製品。眾多的企業、網際網路公司和初創公司在生產系統中使用Harbor,包括中國移動、京東、才雲科技、網易雲、三星SDS、Hyland軟體、Mulesoft、騰訊雲、趨勢科技和 VMware 等等。
上個月 Harbor 2.0 正式發布,增加了對 OCI 製品的支持,能夠存儲大量雲原生製品,例如容器鏡像、Helm Chart、CNAB、OPA 和 Singularity 等等。開發人員可依照 OCI 規範,通過 OCI 索引和 OCI 製品功能開拓更廣泛的應用場景,包括策略、遠程複製和基於角色的訪問控制等。
「雲原生技術不僅支持容器,而且支持其他雲原生製品,Harbor 幫助拓展了這一概念,」 CNCF 首席技術官兼營運長、OCI 執行總監 Chris Aniszczyk 說。「我們很高興看到中國原創的首個項目達到畢業級別,並將繼續支持 Harbor 的項目維護者在全球社區的發展。」
VMware中國研發中心總經理任道遠表示:「作為Harbor項目的創始者和孵化者,VMware中國將繼續支持開源技術布道、使用和社區貢獻。在VMware創新網絡(VIN)的開放生態系統中,我們的雲原生實驗室將通過Harbor、Kubernetes等項目,加速與企業用戶、行業合作夥伴等的共同創新。此外,我們還將圍繞Harbor進行創新,例如聯邦學習、邊緣計算以及軟體開發生命周期人工智慧等。」
自加入 CNCF 以來,Harbor 現在擁有83個參與貢獻的組織,包括 Anchore、Aqua Security、才雲科技、網易雲、DigitalOcean、騰訊雲、OVHcloud 和 VMware 等。
「我們很高興看到 Harbor 畢業,」 Harbor 維護者兼產品管理總監 Michael Michael說,「我們一直在努力使 Harbor 成為可擴展、更安全的雲原生製品管理平臺。我們很高興繼續與雲原生社區合作,以改進鏡像分發功能並與更多CNCF 項目集成。」
Harbor 源於 2014 年 VMware中國研發中心雲原生實驗室的一個內部項目,旨在為容器的開發人員解決鏡像管理的問題。隨著 Kubernetes 和容器技術的流行,該項目於 2016 年開源,並於 2018 年 7 月捐贈給 CNCF,在同年 11 月被正式接受為孵化項目。
Harbor 創始人、 VMware 中國研發技術總監張海寧 (Henry) 表示: 「 Harbor 成為首個原創於中國的 CNCF 畢業項目,是中國開源社區在國際舞臺上一個重要的裡程碑,體現了中國開源力量的崛起。我們將與用戶及合作夥伴一起來推動雲原生技術的發展和生態建設。」
「Harbor 是健壯、易用和安全的開源製品管理工具,提供了身份管理和鏡像倉庫之間的複製等諸多功能,」浙江移動架構師陳遠崢說,「我們在 2017 年的項目中採用了 Harbor ,它已經成為我們企業容器雲平臺的重要組成部分。」
「我們從一開始就是 Harbor 的忠實用戶,」 JD.com產品經理和 CNCF 大使張麗穎說, 「 Harbor 與其他產品一起使用,以確保我們的系統具有最高的效率和性能。Harbor 的簡單性和穩定性為我們私有中心鏡像倉庫節省了大約60%的維護時間。此外,它還啟用了鏡像的授權、身份驗證和訪問控制,這是之前無法實現的。鑑於 Harbor 在穩定性、計算資源管理、UI管理、集成 Helm Chart 和鏡像漏洞掃描等方面的優點,我們推薦大家使用。」
OVHcloud 的產品經理 Maxime Hurtrel 表示:「Harbor 的畢業標誌著人們認識到了這款出色軟體的成熟性,這是一個巨大的飛躍。Harbor 不僅使鏡像倉庫成為一種商品化的通用軟體,還增加了企業安全性和許多集成點。OVHcloud 很高興參與了部分探索過程,通過推動 Harbor 的全託管產品和 Kubernetes Operator 的積極發展,使 Harbor 被用戶接受和使用。我們期待未來 Harbor 項目對現代軟體部署生態系統的創新。」
為了從孵化狀態正式畢業,該項目採用了 CNCF 行為準則,定義了開放治理模式,並獲得了 CII 最佳實踐銀牌。
關於 Harbor
Harbor是個開源製品(artifact)倉庫,是首個原創於中國、並且成為 CNCF 畢業級的開源項目。用戶可通過策略和基於角色的訪問控制來保護製品(如容器鏡像、Helm Chart等),掃描鏡像並避免受安全漏洞的危害。Harbor擴展了開源項目 Docker Distribution,添加了用戶所需的功能(例如安全性,身份,漏洞掃描和管理)。在環境中部署 Harbor 可以提高鏡像傳輸效率,便於就近構建和運行容器應用。Harbor 支持在制品倉庫之間複製鏡像、Chart 等製品,並提供高級安全功能,例如用戶管理、訪問控制和操作審計等。
有關 Harbor 的更多信息,請訪問 goharbor.io。
關於雲原生計算基金會
雲原生計算使組織能夠使用公有、私有和混合雲中的開源軟體棧來構建和運行可擴展應用。雲原生計算基金會(CNCF)託管著全球技術基礎架構的關鍵組件,包括 Kubernetes,Prometheus 和 Envoy。CNCF 匯集了業界頂級開發者、最終用戶和供應商,並舉辦了全球最大的開源開發者大會。CNCF 是非營利Linux基金會的一部分,得到 500 多個成員的支持,其中包括世界上最大的雲計算和軟體公司以及 200 多家創新型初創公司。有關更多信息,請訪問 www.cncf.io。