Introduction

Harbor est une solution de registre open-source qui aide à sécuriser les artefacts tels que les images Docker. Il permet aux utilisateurs de gérer et de sécuriser les artefacts avec des politiques de gestion de la sécurité, une gestion des utilisateurs, et plus encore.

Fonctionnalités

• Sécurité et analyse des vulnérabilités

  Cette fonctionnalité permet de scanner le système pour détecter les failles de sécurité et les vulnérabilités potentielles. Cela aide à identifier les zones à risque et à prendre les mesures nécessaires pour les corriger.

• Support des images signées

  Cette fonctionnalité permet de vérifier l'intégrité et l'authenticité des images utilisées dans le système. Les images peuvent être signées numériquement afin de s'assurer qu'elles n'ont pas été modifiées de manière malveillante.

• Gestion des utilisateurs et des accès

  Cette fonctionnalité permet de contrôler les droits d'accès des utilisateurs au système. Elle permet de créer, modifier et supprimer des comptes utilisateurs, ainsi que de définir des rôles et des autorisations spécifiques pour chaque utilisateur.

• Intégration avec LDAP/AD

  Cette fonctionnalité permet d'intégrer le système avec un annuaire LDAP (Lightweight Directory Access Protocol) ou un service d'annuaire Active Directory (AD). Cela facilite la gestion des comptes utilisateurs et permet une authentification unique (SSO) pour les utilisateurs.

• Support multi-tenant

  Cette fonctionnalité permet de héberger plusieurs instances logiques du système sur une même infrastructure physique. Cela permet de partager les ressources et de fournir des environnements isolés pour différents clients ou organisations.

• Audit des logs et activités

  Cette fonctionnalité permet d'enregistrer et de suivre les activités des utilisateurs dans le système. Cela facilite la détection des événements et des incidents de sécurité, ainsi que l'analyse des tendances et des comportements.

Architecture

Harbor est construit sur une architecture modulaire composée de plusieurs composants principaux :

• Core Service : Gère les requêtes API et le front-end.
• Registry Service : Stocke les artefacts.
• Database : Stocke les métadonnées.
• Notary : Gère les signatures des artefacts.
• Clair : Analyse les vulnérabilités des images.
• Job Service : Gère les tâches asynchrones telles que les analyses de vulnérabilités.

Utilisation

Harbor fournit une interface web conviviale ainsi qu'une API REST pour la gestion des artefacts. Voici quelques tâches courantes :

• Push d'images : Utiliser Docker CLI pour envoyer des images vers Harbor.
• Scan de vulnérabilités : Analyser les images pour détecter des vulnérabilités.
• Gestion des utilisateurs : Créer et gérer des utilisateurs et leurs permissions.

Captures d'écran

Tableau de bord (Projets)

Tableau de bord (Logs)

Tableau de bord (Administration)

Conclusion

Harbor est un outil puissant pour la gestion des images Docker et autres artefacts, offrant des fonctionnalités avancées de sécurité et de gestion. Il est particulièrement utile pour les entreprises cherchant à sécuriser leurs pipelines CI/CD et à assurer une gestion fine des accès et des politiques de sécurité.

Articles Liés

Consultez également ces articles pour plus d'informations :

• utilisation-de-harbor