Stepik Harbor: DevSecOps Docker Registry в Kubernetes
О курсе
Подробнее
Этот курс — практическое руководство по Harbor, ведущему open-source приватному Docker Registry. Мы пройдём путь от установки до полноценного production-ready решения с акцентом на безопасность, автоматизацию и эксплуатацию в Kubernetes.
🔥 Что делает этот курс особенным:
Полный цикл на локальном кластере: установим Harbor через Helm, настроим проекты, пользователей, сканирование образов с Trivy, подпись через Cosign, политики безопасности, retention и мониторинг с Prometheus + Grafana.
Фокус на DevSecOps: сканирование уязвимостей, подпись образов, блокировка небезопасных — всё, что нужно для защиты цепочки поставки в 2026 году.
Реальные сценарии: от простого push/pull до интеграции с Kubernetes, автоматической очистки и диагностики проблем.
Без воды: только то, что действительно используется в реальной работе.
Актуальная версия Harbor с современными фичами.
💡 Курс построен так, чтобы после каждой темы вы могли сразу применить полученные знания: поднять свой приватный Registry, настроить безопасность и мониторинг и использовать это в реальных проектах или на собеседованиях.
Требования
Что нужно для старта
- Самое важное: желание изучать, учиться чему-то новому и не пугаться возникающих трудностей.
- ✅ Для успешного прохождения курса желательно:
- Базовые знания командной строки.
- Базовые знания Kubernetes.
- Базовые знания Docker.
- Пройдите демо-уроки, чтобы оценить свои силы!
Результат
Что вы получите
- Развёртывать Harbor в Kubernetes с нуля через Helm-чарт: настроите полноценный приватный Docker-registry.
- Сканировать образы на уязвимости с Trivy: запускать ручное и автоматическое сканирование и анализировать результаты.
- Работать с Harbor: создавать проекты, управлять пользователями и ролями, настраивать робот-аккаунты для CI/CD.
- Подписывать образы с Cosign: защищать цепочку поставки от подмены, работать с ключами и аннотациями, проверять подписи.
- Работать с Docker-образами в Harbor: выполнять push/pull, управлять тегами и репозиториями, использовать проектные робот-аккаунты для безопасной аутентификации.
- Настраивать политики безопасности: блокировать pull небезопасных и неподписанных образов, предотвращать развёртывание уязвимых артефактов.
- Интегрировать Harbor с Kubernetes: создавать ImagePullSecrets, настраивать поды для автоматического pull приватных образов.
- Создавать Proxy-cache проекты: ускорять загрузку образов, обходить rate-limit Docker Hub и обеспечивать доступ к образам без интернета.
- Управлять жизненным циклом образов с Retention Policies: создавать правила очистки, настраивать автоматический запуск и избегать роста хранилища.
- Мониторить Harbor с Kube-Prometheus-Stack: включать экспортёр метрик, интегрировать с Prometheus и Grafana, импортировать готовые дашборды.
- Диагностировать проблемы: работать с логами аудита, компонентов и событиями Kubernetes для быстрого устранения неисправностей.
- Обновлять Harbor безопасно: выполнять helm upgrade с подготовкой.
- Настраивать Harbor: управлять безопасностью, квотами, вебхуками и другими системными параметрами.
Аудитория
Для кого этот курс
- 🔧 DevOps-инженеры, ищущие мощный приватный и безопасный Docker Registry.
- 👨💻 Разработчики, которые хотят освоить Harbor.
- 🛡️ Специалисты по DevSecOps и ИБ, которые хотят обеспечить безопасность Docker-образов.
- 👥 И все, кто хочет освоить ТОП-1 промышленный инструмент для хранения Docker-образов — Harbor, точно встретится на реальной работе!
Содержание
9 занятийПрограмма курса
№ТемаЧто внутри
01Онбординг
- Введение в курс
- Как проходить курс
- Знакомство
02Подготовка Kubernetes-кластера
- Быстрый старт: локальный кластер (Minikube)
03Погружение в Harbor
- Что такое Harbor и чем он лучше обычных Registry
- Компоненты Harbor и их роли
04Установка Harbor и Helm
- Что такое Helm и Helm-чарты
- Структура Harbor Helm-чарта
- Подготовка values.yaml
- Установка Harbor в Kubernetes
05Работа с Harbor
- Проекты
- Пользователи и роли
- Push и Pull Docker-образов
- Интеграция с Kubernetes
- Proxy-cache проект
06Безопасность Docker-образов
- Сканирование уязвимостей (Trivy)
- Подпись Docker-образов (Cosign)
- Блокировка небезопасных образов
07Управление жизненным циклом Docker-образов
- Зачем нужны Retention Policies
- Настройка правил Retention
08Эксплуатация Harbor
- Конфигурация Harbor
- Обновление Harbor
- Мониторинг Harbor (Kube Prometheus Stack)
- Логи и диагностика
09Итоги и дальнейшее развитие
- Что вы теперь умеете
- Куда двигаться дальше
- Заключительные слова и благодарность
01Онбординг
- Введение в курс
- Как проходить курс
- Знакомство
02Подготовка Kubernetes-кластера
- Быстрый старт: локальный кластер (Minikube)
03Погружение в Harbor
- Что такое Harbor и чем он лучше обычных Registry
- Компоненты Harbor и их роли
04Установка Harbor и Helm
- Что такое Helm и Helm-чарты
- Структура Harbor Helm-чарта
- Подготовка values.yaml
- Установка Harbor в Kubernetes
05Работа с Harbor
- Проекты
- Пользователи и роли
- Push и Pull Docker-образов
- Интеграция с Kubernetes
- Proxy-cache проект
06Безопасность Docker-образов
- Сканирование уязвимостей (Trivy)
- Подпись Docker-образов (Cosign)
- Блокировка небезопасных образов
07Управление жизненным циклом Docker-образов
- Зачем нужны Retention Policies
- Настройка правил Retention
08Эксплуатация Harbor
- Конфигурация Harbor
- Обновление Harbor
- Мониторинг Harbor (Kube Prometheus Stack)
- Логи и диагностика
09Итоги и дальнейшее развитие
- Что вы теперь умеете
- Куда двигаться дальше
- Заключительные слова и благодарность
Организатор
Автор курса
Мнения учеников
Отзывы о курсе
Оставьте отзыв
Расскажите о качестве обучения, поддержке и результате. Это поможет другим выбрать организацию осознанно.
Оставьте заявку
Консультант ответит на вопросы о курсе «Harbor: DevSecOps Docker Registry в Kubernetes» и поможет разобраться в деталях обучения.
Нажимая кнопку, вы даете согласие на обработку персональных данных
Информация обновлена 14 сентября 2026 г.
Продолжить выбор
Похожие курсы
Начать без затрат
