CNCF 宣佈首箇中國原創專案 Harbor 畢業

長期致力於雲原生軟體生態構建的雲原生計算基金會 ( CNCF ) 今天宣佈，Harbor 成為第 11 個畢業的專案。從孵化（ incubation ）級別晉升為畢業（ graduation ）級別的過程中，Harbor 展現了其使用率的不斷提高、開放的治理流程、完整功能成熟度以及對社群持續性和包容性的堅定承諾。

Harbor 是一個開源製品（artifact）倉庫，可通過策略和基於角色的訪問控制來保護製品（如容器映象、Helm Chart 等），掃描映象並避免受安全漏洞的危害，並對映象簽名成為受信內容。在作為 CNCF 孵化專案時，Harbor 提供了合規性，效能和互操作性，幫助使用者在 Kubernetes 和 Docker 等雲原生平臺之中持續和安全地管理製品。眾多的企業、網際網路公司和初創公司在生產系統中使用 Harbor，包括中國移動、京東、才雲科技、網易雲、三星 SDS、Hyland 軟體、Mulesoft、騰訊雲、趨勢科技和 VMware 等等。

上個月 Harbor 2.0 正式釋出，增加了對 OCI 製品的支援，能夠儲存大量雲原生製品，例如容器映象、Helm Chart、CNAB、OPA 和 Singularity 等等。開發人員可依照 OCI 規範，通過 OCI 索引和 OCI 製品功能開拓更廣泛的應用場景，包括策略、遠端複製和基於角色的訪問控制等。

“雲原生技術不僅支援容器，而且支援其他雲原生製品，Harbor 幫助擴充了這一概念，” CNCF 技術長兼營運長、OCI 執行總監 Chris Aniszczyk 說。“我們很高興看到中國原創的首個專案達到畢業級別，並將繼續支援 Harbor 的專案維護者在全球社群的發展。”

VMware 中國研發中心總經理任道遠表示：“作為 Harbor 專案的創始者和孵化者，VMware 中國將繼續支援開源技術佈道、使用和社群貢獻。在 VMware 創新網路（VIN）的開放生態系統中，我們的雲原生實驗室將通過 Harbor、Kubernetes 等專案，加速與企業使用者、行業合作伙伴等的共同創新。此外，我們還將圍繞 Harbor 進行創新，例如聯邦學習、邊緣計算以及軟體開發生命週期人工智慧等。”

自加入 CNCF 以來，Harbor 現在擁有 83 個參與貢獻的組織，包括 Anchore、Aqua Security、才雲科技、網易雲、DigitalOcean、騰訊雲、OVHcloud 和 VMware 等。

“我們很高興看到 Harbor 畢業，” Harbor 維護者兼產品管理總監 Michael Michael 說，“我們一直在努力使 Harbor 成為可擴充套件、更安全的雲原生製品管理平臺。我們很高興繼續與雲原生社群合作，以改進映象分發功能並與更多 CNCF 專案整合。”

Harbor 源於 2014 年 VMware 中國研發中心雲原生實驗室的一個內部專案，旨在為容器的開發人員解決映象管理的問題。隨著 Kubernetes 和容器技術的流行，該專案於 2016 年開源，並於 2018 年 7 月捐贈給 CNCF，在同年 11 月被正式接受為孵化專案。

Harbor 創始人、 VMware 中國研發技術總監張海寧 (Henry) 表示: “ Harbor 成為首個原創於中國的 CNCF 畢業專案，是中國開源社群在國際舞臺上一個重要的里程碑，體現了中國開源力量的崛起。我們將與使用者及合作伙伴一起來推動雲原生技術的發展和生態建設。”

“Harbor 是健壯、易用和安全的開源製品管理工具，提供了身份管理和映象倉庫之間的複製等諸多功能，” 浙江移動架構師陳遠崢說，“我們在 2017 年的專案中採用了 Harbor ，它已經成為我們企業容器雲平臺的重要組成部分。”

“我們從一開始就是 Harbor 的忠實使用者，” JD.com 產品經理和 CNCF 大使張麗穎說， “ Harbor 與其他產品一起使用，以確保我們的系統具有最高的效率和效能。Harbor 的簡單性和穩定性為我們私有中心映象倉庫節省了大約 60％的維護時間。此外，它還啟用了映象的授權、身份驗證和訪問控制，這是之前無法實現的。鑑於 Harbor 在穩定性、計算資源管理、UI 管理、整合 Helm Chart 和映象漏洞掃描等方面的優點，我們推薦大家使用。”

OVHcloud 的產品經理 Maxime Hurtrel 表示：“Harbor 的畢業標誌著人們認識到了這款出色軟體的成熟性，這是一個巨大的飛躍。Harbor 不僅使映象倉庫成為一種商品化的通用軟體，還增加了企業安全性和許多整合點。OVHcloud 很高興參與了部分探索過程，通過推動 Harbor 的全託管產品和 Kubernetes Operator 的積極發展，使 Harbor 被使用者接受和使用。我們期待未來 Harbor 專案對現代軟體部署生態系統的創新。”

為了從孵化狀態正式畢業，該專案採用了 CNCF 行為準則，定義了開放治理模式，並獲得了 CII 最佳實踐銀牌。

關於 Harbor

Harbor 是個開源製品（artifact）倉庫，是首個原創於中國、並且成為 CNCF 畢業級的開源專案。使用者可通過策略和基於角色的訪問控制來保護製品（如容器映象、Helm Chart 等），掃描映象並避免受安全漏洞的危害。Harbor 擴充套件了開源專案 Docker Distribution，新增了使用者所需的功能（例如安全性，身份，漏洞掃描和管理）。在環境中部署 Harbor 可以提高映象傳輸效率，便於就近構建和執行容器應用。Harbor 支援在製品倉庫之間複製映象、Chart 等製品，並提供高階安全功能，例如使用者管理、訪問控制和操作審計等。

有關 Harbor 的更多資訊，請訪問 goharbor.io。