试用 Nexus OSS 3.0 的docker仓库 （一）

50010623

　　Nexus 3.0 可以创建三种docker仓库：
　　1. docker (proxy)      代理和缓存远程仓库 ，只能pull
　　2. docker (hosted)    托管仓库 ，私有仓库，可以push和pull
　　3. docker (group)      将多个proxy和hosted仓库添加到一个组，只访问一个组地址即可，只能pull
　　一. 配置Nexus 3.0
　　　经过测试， Nexus必须启动https，否则只能通过localhost登陆，hosted仓库也不能push。https证书可以到CA购买，也可以用自签名证书。　
　　    首先配置JVM1.8 ，下载安装Nexus 3.0，nexus-3.0.0-03-unix.tar.gz 。（下载需要代理，我已经上传到云盘：http://pan.baidu.com/s/1eRZesQe）
　　解压压缩包以后，切换到解压目录，运行下面的命令就能启动  



./bin/nexus run  或者  ./bin/nexus start
　　在启动之前需要先修改配置文件： (红色字体)
　　1. 开启监听ssl协议端口



cat > etc/org.sonatype.nexus.cfg <<EOF
# Jetty section
application-port-ssl=8443
application-port=8081
application-host=0.0.0.0
nexus-args=${karaf.etc}/jetty.xml,${karaf.etc}/jetty-http.xml,${karaf.etc}/jetty-requestlog.xml,${karaf.etc}/jetty-https.xml,${karaf.etc}/jetty-http-redirect-to-https.xml
nexus-context-path=/
# Nexus section
nexus-edition=nexus-oss-edition
nexus-features=\
nexus-oss-feature
EOF
　　2. 生成证书秘钥



NEXUS_DOMAIN=nexus 没有可以随便写
NEXUS_IP_ADDRESS=192.168.31.135 你的IP
mkdir etc/ssl
cd etc/ssl
keytool -genkeypair -keystore keystore.jks -storepass nexus3 -keypass nexus3 -alias jetty -keyalg RSA -keysize 2048 -validity 5000 -dname "CN=*.${NEXUS_DOMAIN}, OU=Example, O=Sonatype, L=Unspecified, ST=Unspecified, C=US" -ext "SAN=DNS:${NEXUS_DOMAIN},IP:${NEXUS_IP_ADDRESS}" -ext "BC=ca:true"
　　3. 修改etc/jetty-https.xml ，红色字体



    <Set name="KeyStorePath"><Property name="karaf.etc"/>/ssl/keystore.jks</Set>
<Set name="KeyStorePassword">nexus3</Set>
<Set name="KeyManagerPassword">nexus3</Set>
<Set name="TrustStorePath"><Property name="karaf.etc"/>/ssl/keystore.jks</Set>
<Set name="TrustStorePassword">nexus3</Set>
　　4. 启动Nexus3.0



./bin/nexus run
　　5. 在运行docker的机器上信任nexus的证书, ubuntu系统



keytool -printcert -sslserver ${NEXUS_IP_ADDRESS}:8443 -rfc >nexus.crt
sudo mv nexus.crt /usr/local/share/ca-certificates/nexus.crt
sudo update-ca-certificates
　　6. 重启docker



sudo service docker restart
　　二. 创建docker代理仓库， docker (proxy)
　　  访问Nexus的主页，https://192.168.31.135:8443 ，（注，自签名证书需要在浏览器将地址添加到白名单，访问http协议的8081端口会自动跳转）
　　  用管理员登陆，用户名/密码 : admin/admin123，创建docker (proxy)仓库，内容如下面修改：



Name: docker
HTTPS: 8888
Enable Docker V1 API:  true 勾选下面的复选框
Remote storage:  https://registry-1.docker.io
Docker Index: Use Docker Hub
Blob store: default

　　修改完成以后登陆代理仓库, 用户名密码: admin/admin123



docker login ${NEXUS_IP_ADDRESS}:8888
　　
　　然后可以用下面的命令搜索和下载docker镜像



docker search ${NEXUS_IP_ADDRESS}:8888/hello-world
docker pull ${NEXUS_IP_ADDRESS}:8888/hello-world
　　下载成功以后，可以看到hello-world镜像已经缓存在nexus上了,其它机器再次下载速度就会快很多。

　　试用 Nexus OSS 3.0 的docker仓库 （二）： http://www.cnblogs.com/wzy5223/p/5414965.html