企业官网建设流程全解析

基于你当前的 Harbor 2.11.0 配置和 Docker 环境，结合企业级生产实践，我为你整理了一份Harbor 日常运维手册、配置优化指南及漏洞扫描最佳实践。

这份配置特别针对你关闭了 HTTPS（HTTP 模式）和内嵌 Trivy 扫描器的场景进行了适配。

---

一、配置文件 (harbor.yml) 优化建议

你的配置目前是“最小化可用”，为了适应生产环境，建议按以下层级优化：

1. 安全加固（强烈建议）

虽然你在内网，但建议开启 HTTPS。如果暂时不想搞证书，至少开启 Harbor 自身的 CSRF 防护（默认开启无需配置）。
如果坚持 HTTP，务必确保所有调用方（Docker 客户端）都配置了insecure-registries。

2. 存储优化（核心）

你的data_volume是/data/harbor。确保该目录挂载了独立的磁盘（LVM 或大容量云盘），否则/var或/分区容易被镜像撑爆。

3. 数据库与 Redis 调优

当前使用的是 Harbor 自带的 PostgreSQL 和 Redis。对于高并发场景（如 CI/CD 高频推送），建议优化如下：</