1、harbor是什么？
docker容器是集装箱，harbor就是放集装箱的港湾。
docker工具下有：①自带镜像库房：image ②容器管理清单 ：container ③docker仓库（公共仓库、私有仓库）：registry
harbor（又称docker-compose + install.sh）：本质上是建立在②容器清单中的一套docker容器服务工具集合，最终提供出一个新的docker仓库（又称harbor的docker仓库），这个仓库可以在网页端访问（有界面），最主要的是多个开发人员可以自由分享harbor的docker仓库中的镜像，而docker私有仓库registry不具备这个功能，docker公共仓库又不安全。一句话，harbor是用于方便管理镜像的、带图形界面的、新的docker内部仓库。
2、harbor安装
https://www.cnblogs.com/andy9468/p/10880454.html
3、安装和harbor配套的镜像漏洞扫描工具
https://blog.csdn.net/liumiaocn/article/details/81813707
延伸：什么是clair？https://blog.csdn.net/liumiaocn/article/details/76697022