K8s系列六：HarborGuard 容器安全扫描平台部署与实战

1. K8s系列一：Ubuntu 22.04 从零搭建集群（Flannel + Containerd） 
2. K8s系列二：安装 Dashboard – 原生 Web 控制台配置 
3. K8s系列三：安装 Rancher – 企业级多集群管理平台 
4. K8s系列四：安装 Kuboard – 国产可视化运维工具
5. K8s系列五：Elkeid入侵检测系统 容器 K8s 安全部署与检测
6. K8s系列六：HarborGuard 容器安全扫描平台部署与实战 👈 当前篇章

一、HarborGuard 简介

1.1 项目介绍

HarborGuard 是一个集成多种主流安全工具的容器安全扫描平台，提供统一的 Web 界面，用于：

• 镜像漏洞扫描
• SBOM清单生成
• 镜像安全基线检查

项目地址：https://github.com/HarborGuard/HarborGuard

docker pull registry.cn-hangzhou.aliyuncs.com/jeson/harborguard:latest

mkdir -p /data/harborguard/{data,postgres-data}
cd /data/harborguard
chmod -R 755 /data/harborguard

cat > docker-compose.yml << 'EOF'
services:
  postgres:
    image: postgres:15
    container_name: harborguard-db
    restart: unless-stopped
    environment:
      POSTGRES_USER: harborguard
      POSTGRES_PASSWORD: harborguard
      POSTGRES_DB: harborguard
    volumes:
      - ./postgres-data:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U harborguard"]
      interval: 5s
      timeout: 5s
      retries: 5

  harborguard:
    image: registry.cn-hangzhou.aliyuncs.com/jeson/harborguard:latest
    container_name: harborguard
    restart: unless-stopped
    ports:
      - "8080:3000"
    depends_on:
      postgres:
        condition: service_healthy
    environment:
      DATABASE_URL: postgresql://harborguard:harborguard@postgres:5432/harborguard
      NODE_ENV: production
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./data:/data
EOF

docker compose up -d

docker ps
docker logs -f harborguard

http://你的服务器IP:8080