Harbor・Amazon ECR・GitHub Container Registry の違い｜用途別の選び方

Docker Hub 以外にも、企業向け・クラウドネイティブ・OSS連携など、用途別に最適化されたレジストリが複数あります。本記事では代表的な3つ（Harbor・Amazon ECR・GitHub Container Registry）を比較し、どんなときに何を選ぶかの判断軸を整理します。

目次

1. 3レジストリ概観
2. Harbor
3. Amazon ECR
4. GitHub Container Registry
5. 機能比較早見表
6. 用途別の選び方
7. その他の選択肢
8. まとめ

1. 3レジストリ概観

2. Harbor

元々VMware が開発し、現在はCNCFの卒業プロジェクト。オンプレで本格運用したい企業向けのフル機能OSS。

強み

• RBAC：プロジェクト単位・ロール単位の細かい権限
• 脆弱性スキャン統合：Trivy などが標準で組み込み済み
• レプリケーション：別レジストリとの同期
• Webhook：push時に外部システム通知
• Content Trust（Notary）・Cosign 対応：署名管理
• OIDC/LDAP：既存認証基盤と連携

向く場面

• 社内向けの本格レジストリ（数百〜数千エンジニア規模）
• オンプレ・閉域環境でのクラウドレジストリ代替
• 複数リージョン・複数拠点へのレプリケーション要件

向かない場面

• 個人〜小チーム（運用コスト過剰）
• K8sクラスター無しでの運用は重め

3. Amazon ECR

AWS 内で動くマネージドレジストリ。特に ECS/EKS/Lambda などAWSサービスと組み合わせる時の標準。

強み

• IAM 統合：AWS IAM ポリシーでアクセス制御
• プライベートが標準・公開用の ECR Public もあり
• スキャン：Basic（無料）/ Enhanced（有料・Amazon Inspector）
• ライフサイクルポリシー：古いタグの自動削除
• レプリケーション：別リージョン・別アカウントへ自動複製
• Immutable tag 設定：上書き防止

認証の特徴

# AWS CLI でログイントークンを取得 → docker login に渡す（12時間有効）
aws ecr get-login-password --region us-east-1 | \
  docker login --username AWS --password-stdin \
  123456789.dkr.ecr.us-east-1.amazonaws.com

# push
docker tag myapp:1.0 123456789.dkr.ecr.us-east-1.amazonaws.com/myapp:1.0
docker push 123456789.dkr.ecr.us-east-1.amazonaws.com/myapp:1.0

向く場面

• AWS 上でアプリを動かしている（ECS/EKS/Fargate/Lambda）
• IAM ベースの認可を一元管理したい
• AWS ネットワーク内での高速 pull が必要

4. GitHub Container Registry

GitHub に統合されたレジストリ。ghcr.io で始まるホスト名。GitHub Actions との組み合わせで爆速のCI/CDループを組めます。

強み

• GitHub Actions でゼロ設定 push：GITHUB_TOKEN で自動認証
• リポジトリ単位の権限：GitHub のアクセス権をそのまま引き継ぐ
• Organization連携：チームで権限管理
• パブリックは無料・プライベート（個人無料）も寛容
• OCI 準拠：Cosign 署名・SBOM 添付に最適

認証

# ローカルから（PAT）
echo $GITHUB_TOKEN | docker login ghcr.io -u USERNAME --password-stdin

# GitHub Actions 内（ワークフローに書くだけ）
- uses: docker/login-action@v3
  with:
    registry: ghcr.io
    username: ${{ github.actor }}
    password: ${{ secrets.GITHUB_TOKEN }}

# タグは常に ghcr.io//:
docker push ghcr.io/myorg/myapp:1.0

向く場面

• GitHub でコード管理している OSS・プロジェクト
• Actions でビルド→push したい（認証が極めてシンプル）
• Sigstore/Cosign でモダンな署名運用を入れたい

5. 機能比較早見表

6. 用途別の選び方

7. その他の選択肢

8. まとめ

参考リンク

• Harbor（公式）
• Amazon ECR（公式）
• GitHub Container Registry（公式）

Dockerの基礎を動画で体系的に学びませんか？

実務で使う基礎だけを3時間に凝縮。環境構築から丁寧に解説しています。

クーポン割引で講座を見る →