FW nexus docker

原文地址： http://www.cnblogs.com/wzy5223/p/5410990.html

Nexus 3.0 可以创建三种docker仓库：

1. docker (proxy)      代理和缓存远程仓库 ，只能pull

2. docker (hosted)    托管仓库 ，私有仓库，可以push和pull

3. docker (group)      将多个proxy和hosted仓库添加到一个组，只访问一个组地址即可，只能pull

一. 配置Nexus 3.0

　经过测试， Nexus必须启动https，否则只能通过localhost登陆，hosted仓库也不能push。https证书可以到CA购买，也可以用自签名证书。　

首先配置JVM1.8 ，下载安装Nexus 3.0，nexus-3.0.0-03-unix.tar.gz 。（下载需要代理，我已经上传到云盘：http://pan.baidu.com/s/1eRZesQe）

解压压缩包以后，切换到解压目录，运行下面的命令就能启动

./bin/nexus run  或者  ./bin/nexus start

在启动之前需要先修改配置文件： (红色字体)

1. 开启监听ssl协议端口

cat > etc/org.sonatype.nexus.cfg <<EOF
# Jetty section
application-port-ssl=8443
application-port=8081
application-host=0.0.0.0
nexus-args=${karaf.etc}/jetty.xml,${karaf.etc}/jetty-http.xml,${karaf.etc}/jetty-requestlog.xml,${karaf.etc}/jetty-https.xml,${karaf.etc}/jetty-http-redirect-to-https.xml
nexus-context-path=/

# Nexus section
nexus-edition=nexus-oss-edition
nexus-features=\
 nexus-oss-feature
EOF

2. 生成证书秘钥

NEXUS_DOMAIN=nexus 没有可以随便写
NEXUS_IP_ADDRESS=192.168.31.135 你的IP

mkdir etc/ssl
cd etc/ssl

keytool -genkeypair -keystore keystore.jks -storepass nexus3 -keypass nexus3 -alias jetty -keyalg RSA -keysize 2048 -validity 5000 -dname "CN=*.${NEXUS_DOMAIN}, OU=Example, O=Sonatype, L=Unspecified, ST=Unspecified, C=US" -ext "SAN=DNS:${NEXUS_DOMAIN},IP:${NEXUS_IP_ADDRESS}" -ext "BC=ca:true"

3. 修改etc/jetty-https.xml ，红色字体

    <Set name="KeyStorePath"><Property name="karaf.etc"/>/ssl/keystore.jks</Set>
    <Set name="KeyStorePassword">nexus3</Set>
    <Set name="KeyManagerPassword">nexus3</Set>
    <Set name="TrustStorePath"><Property name="karaf.etc"/>/ssl/keystore.jks</Set>
    <Set name="TrustStorePassword">nexus3</Set>

4. 启动Nexus3.0

./bin/nexus run

5. 在运行docker的机器上信任nexus的证书, ubuntu系统

keytool -printcert -sslserver ${NEXUS_IP_ADDRESS}:8443 -rfc >nexus.crt
sudo mv nexus.crt /usr/local/share/ca-certificates/nexus.crt
sudo update-ca-certificates

6. 重启docker

sudo service docker restart

二. 创建docker代理仓库， docker (proxy)

访问Nexus的主页，https://192.168.31.135:8443 ，（注，自签名证书需要在浏览器将地址添加到白名单，访问http协议的8081端口会自动跳转）

用管理员登陆，用户名/密码 : admin/admin123，创建docker (proxy)仓库，内容如下面修改：

Name: docker
HTTPS: 8888
Enable Docker V1 API:  true 勾选下面的复选框
Remote storage:  https://registry-1.docker.io
Docker Index: Use Docker Hub
Blob store: default

修改完成以后登陆代理仓库, 用户名密码: admin/admin123

docker login ${NEXUS_IP_ADDRESS}:8888

然后可以用下面的命令搜索和下载docker镜像

docker search ${NEXUS_IP_ADDRESS}:8888/hello-world

docker pull ${NEXUS_IP_ADDRESS}:8888/hello-world

下载成功以后，可以看到hello-world镜像已经缓存在nexus上了,其它机器再次下载速度就会快很多。