containersol/trow

Trow

镜像概述和主要用途

Trow是一个为Kubernetes（及可能的其他编排器）构建的镜像管理解决方案。其核心是Trow Registry，运行在集群内部，设置简单且与Kubernetes完全集成，包括审计和RBAC支持。它旨在为集群提供安全、快速的容器镜像管理方式，帮助管理员控制集群内运行的镜像，防止未授权或潜在不安全的镜像进入集群。

核心功能和特性

• 符合OCI规范：遵循https://github.com/opencontainers/distribution-spec%EF%BC%8C%E7%A1%AE%E4%BF%9D%E4%B8%8E%E5%AE%B9%E5%99%A8%E7%94%9F%E6%80%81%E7%B3%BB%E7%BB%9F%E5%85%BC%E5%AE%B9%E3%80%82
• 镜像访问控制：通过允许/拒绝列表控制集群内运行的镜像，增强安全性。
• 审计与认证：完整的镜像访问审计和认证功能（开发中）。
• 高可用与可扩展性：分布式架构设计，支持高可用和横向扩展（计划中）。

使用场景和适用范围

Trow主要适用于Kubernetes集群环境，特别是需要：

• 在集群内部管理容器镜像，减少外部依赖。
• 控制镜像来源，防止未授权或***镜像运行。
• 实现与Kubernetes原生集成的镜像管理流程，包括RBAC权限控制。

安装与使用方法

快速安装（开发环境）

适用于本地或远程开发集群，可通过快速安装指南进行部署。以下是快速启动的演示：

![asciicast]([***]

生产环境安装

生产环境或正式安装需使用Kustomize或Helm：

• Kustomize安装：参考Kustomize安装文档。
• Helm安装：参考Helm安装文档。

注意：生产环境安装需要一个可指向 registry 的子域名。当前Trow处于alpha阶段，可能存在不完善之处。

用户指南

Trow用户指南已开始编写，目前包含：

• 如何持久化存储镜像。
• 通过curl命令列出仓库和标签的方法。

架构与设计

Trow的设计细节可参考架构指南，了解其内部结构和实现原理。

测试

Trow提供了较完整的测试套件，可通过以下命令运行：

bash
docker/test.sh

贡献与代码规范

• 贡献指南：详见CONTRIBUTING.md，了解如何参与项目开发。
• 开发指南：DEVELOPING.md提供了编译和运行Trow的入门步骤。
• 行为准则：所有参与者需遵守行为准则。

注意事项

• 项目当前依赖Rust Nightly版本。