試用 Nexus OSS 3.0 的docker倉庫 （一）

 

Nexus 3.0 能夠建立三種docker倉庫：

1. docker (proxy)      代理和緩存遠程倉庫 ，只能pull

2. docker (hosted)    託管倉庫 ，私有倉庫，能夠push和pull

3. docker (group)      將多個proxy和hosted倉庫添加到一個組，只訪問一個組地址便可，只能pull

 

一. 配置Nexus 3.0

　通過測試， Nexus必須啓動https，不然只能經過localhost登錄，hosted倉庫也不能push。https證書能夠到CA購買，也能夠用自簽名證書。　

    首先配置JVM1.8 ，下載安裝Nexus 3.0，nexus-3.0.0-03-unix.tar.gz 。（下載須要代理，我已經上傳到雲盤：http://pan.baidu.com/s/1eRZesQe）

解壓壓縮包之後，切換到解壓目錄，運行下面的命令就能啓動  

./bin/nexus run  或者  ./bin/nexus start

 

在啓動以前須要先修改配置文件： (紅色字體)

1. 開啓監聽ssl協議端口

cat > etc/org.sonatype.nexus.cfg <<EOF # Jetty section application-port-ssl=8443 application-port=8081 application-host=0.0.0.0 nexus-args=${karaf.etc}/jetty.xml,${karaf.etc}/jetty-http.xml,${karaf.etc}/jetty-requestlog.xml,${karaf.etc}/jetty-https.xml,${karaf.etc}/jetty-http-redirect-to-https.xml nexus-context-path=/ # Nexus section nexus-edition=nexus-oss-edition nexus-features=\ nexus-oss-feature EOF

2. 生成證書祕鑰

NEXUS_DOMAIN=nexus 沒有能夠隨便寫 NEXUS_IP_ADDRESS=192.168.31.135 你的IP mkdir etc/ssl
cd etc/ssl

keytool -genkeypair -keystore keystore.jks -storepass nexus3 -keypass nexus3 -alias jetty -keyalg RSA -keysize 2048 -validity 5000 -dname "CN=*.${NEXUS_DOMAIN}, OU=Example, O=Sonatype, L=Unspecified, ST=Unspecified, C=US" -ext "SAN=DNS:${NEXUS_DOMAIN},IP:${NEXUS_IP_ADDRESS}" -ext "BC=ca:true"

3. 修改etc/jetty-https.xml ，紅色字體

    <Set name="KeyStorePath"><Property name="karaf.etc"/>/ssl/keystore.jks</Set>
    <Set name="KeyStorePassword">nexus3</Set>
    <Set name="KeyManagerPassword">nexus3</Set>
    <Set name="TrustStorePath"><Property name="karaf.etc"/>/ssl/keystore.jks</Set>
    <Set name="TrustStorePassword">nexus3</Set>

4. 啓動Nexus3.0

./bin/nexus run

5. 在運行docker的機器上信任nexus的證書, ubuntu系統

keytool -printcert -sslserver ${NEXUS_IP_ADDRESS}:8443 -rfc >nexus.crt
sudo mv nexus.crt /usr/local/share/ca-certificates/nexus.crt
sudo update-ca-certificates

6. 重啓docker

sudo service docker restart

 

二. 建立docker代理倉庫， docker (proxy)

  訪問Nexus的主頁，https://192.168.31.135:8443 ，（注，自簽名證書須要在瀏覽器將地址添加到白名單，訪問http協議的8081端口會自動跳轉）

  用管理員登錄，用戶名/密碼 : admin/admin123，建立docker (proxy)倉庫，內容以下面修改：

Name: docker
HTTPS: 8888 Enable Docker V1 API: true 勾選下面的複選框 Remote storage: https://registry-1.docker.io
Docker Index: Use Docker Hub Blob store: default

 

修改完成之後登錄代理倉庫, 用戶名密碼: admin/admin123 

docker login ${NEXUS_IP_ADDRESS}:8888

 

而後能夠用下面的命令搜索和下載docker鏡像

docker search ${NEXUS_IP_ADDRESS}:8888/hello-world

docker pull ${NEXUS_IP_ADDRESS}:8888/hello-world

下載成功之後，能夠看到hello-world鏡像已經緩存在nexus上了,其它機器再次下載速度就會快不少。

 

試用 Nexus OSS 3.0 的docker倉庫 （二）： http://www.cnblogs.com/wzy5223/p/5414965.html