访问控制是多个用户使用同一仓库的基本需求，Harbor每个项目（project）都提供以下几种不同的角色：
- l 项目管理员（project admin）
权限最高，负责管理项目成员，删除项目，管理项目级别的策略，读写、删除镜像及项目中的其它资源。
- l 项目维护人员（master）
管理项目级别的策略，读写，删除镜像及项目中的其它资源，在2.0版本后，该角色的英文名改为maintainer.
- l 开发者（developer）
读写镜像及项目中的其它资源。
- l 访客（guest）
对镜像及其项目中的其它资源有读权限。
- l 受限访客（limited guest）
仅用于拉取镜像，对项目中的其它资源（如操作日志log）没有读权限；
