大规模容器镜像管理方案

大规模容器镜像管理方案

随着容器技术的深入和广泛应用，容器镜像的管理成为了一个关键的环节，在大规模并发访问镜像中心的时候，镜像仓库的高可用性、性能及安全性都是值得关注的问题。目前市场上存在一些开源及商业的解决方案，旨在满足特定场景下的需求，本篇文章就针对容器镜像管理的一些场景和方案进行梳理。

常用的容器镜像中心

容器镜像管理中心是云原生应用持续交付体系中的一个非常底层且关键的部分，目前市场上主流的容器镜像管理中心主要有开源的 Docker Registry，VMWare Harbor, Sonatype Nexus3 及商业的JFrog Artifactory，这些产品适用于不同的场景，但都支持相同的标准协议。

Docker Registry

Docker Registry 应该是我们认识最早的容器镜像中心，是由 Docker 公司开发的一款开源软件，采用 Apache License 开源协议。很多小规模开发团队喜欢在私有的开发测试环境使用它，因为它轻巧灵便，非常适合在规模不大的场景下提供镜像存储和分发服务。

在著名的公有 Docker 镜像中心 - Docker Hub 上，我们可以查找到创建Docker Registry 的镜像，因此 Docker 镜像中心 registry 也可以以容器方式运行，特殊点在于其应用本身就是管理容器镜像的。

VMWare Harbor

Harbor 是一个开源的企业级 Docker 镜像中心，也是目前唯一原创于中国的CNCF 项目。Harbor 所做的事情并不是取代 Docker Registry，而是为其增加了诸多企业级特性，如 UI, RBAC, Security 及 Replication 等等。

Harbor 主要分5个大部分：

• 由 Nginx 服务器构成的反向代理</