Reference

• Helm 으로 HA 구성 설치 : https://goharbor.io/docs/2.8.0/install-config/harbor-ha-helm/
• Helm Chart Configuration : https://github.com/goharbor/harbor-helm#configuration
• Harbor 역할 별 사용자 권한 : https://goharbor.io/docs/2.8.0/administration/managing-users/user-permissions-by-role/

Check

Metric과 Trace

• 사용할 것인지?
• Harbor는 메트릭 수집에 prometheus와 harbor-exporter를 사용
• Trace provider는 jaeger와 otel을 지원

이미지 취약성 스캔 기능

• Harbor는 clair를 통해 이미지의 취약성을 스캔가능하다
• https://ruzickap.github.io/k8s-harbor/part-07/#vulnerability-scan

Metadata에 대한 백업

• PV를 백업할 수 있는 방안
• Harbor 공식문서는 Velero를 제안 :https://goharbor.io/docs/2.8.0/administration/backup-restore/

Redis HA 구성

• Redis Sentinel vs Cluster : https://jojaeng2.tistory.com/40

RBAC

• 제한된 게스트(Limited Guest)

  제한된 게스트는 프로젝트에 대한 전체 읽기 권한이 없습니다. 이미지를 가져올 수는 있지만 푸시할 수는 없으며 로그나 프로젝트의 다른 구성원을 볼 수 없습니다. 예를 들어 프로젝트에 대한 액세스를 공유하는 다른 조직의 사용자에 대해 제한된 게스트를 생성할 수 있습니다.