| 能力 | RBAC 项目空间、复制策略、漏洞扫描、标签不可变规则、保留策略与垃圾回收 |
|---|---|
| 扫描 | 内置 Trivy 扫描器（可接其他扫描器） |
| 生态 | 与 Docker/containerd、cosign/notation 签名流程配合 |
登录与推送
登录与推送
docker login harbor.example.com
docker tag app:build harbor.example.com/lib/app:1.8.0
docker push harbor.example.com/lib/app:1.8.0项目级「部署安全」选项可拦截未扫描或含高危漏洞的镜像拉取。