部署nexus 并使用 docker仓库

最新推荐文章于 2024-05-07 21:51:47 发布
最新推荐文章于 2024-05-07 21:51:47 发布
阅读量6k 收藏 16
点赞数
分类专栏： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45444133/article/details/118993823
版权

部署nexus 并使用 docker仓库

一、Nexus简介

Nexus 是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。
2016 年 4 月 6 日 Nexus 3.0 版本发布，相较 2.x 版本有了很大的改变：

  • 对低层代码进行了大规模重构，提升性能，增加可扩展性以及改善用户体验。
  • 升级界面，极大的简化了用户界面的操作和管理。
  • 提供新的安装包，让部署更加简单。
  • 增加对 Docker, NeGet, npm, Bower 的支持。
  • 提供新的管理接口，以及增强对自动任务的管理。

二、为什么用Nexus

  • 团队在开发一个项目的各个模块，为了让自己开发的模块能够快速让其他人使用，你会想要将snapshot版本的构件部署到Maven仓库中，其他人只需要在POM添加一个对于你开发模块的依赖，就能随时拿到最新的snapshot。
  • 上传第三方Jar包。有时候某些jar包官方仓库中是没有的，之前发过一篇文章也提到了解决这个依赖的问题，如果时候用了Nexus可以直接把第三方的Jar包上传到Nexus，开发者可以直接从Nexus私服中下载Jar包。
  • 使用了私服之后，项目寻找依赖的顺序会发生改变，首先在本地仓库中寻找，本地仓库没有的话在到私服寻找，最后才到官方仓库中寻找，找到之后又把jar下载到私服，在从私服下载到本地。这样做的好处是如果使用公司内网下载maven插件或者依赖会非常快，提供了效率

三、容器部署

本次部署为了简单方便直接使用官方镜像，二进制安装请参考官方文档

1. 安装docker

docker二进制下载地址

#创建工具目录
mkdir -p /opt/tools 
cd  /opt/tools
#下载tar包
wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.2.tgz
tar -xvf docker-20.10.2.tgz
cp -rf docker/* /usr/bin/
#systemd 管理
cat > /etc/systemd/system/docker.service << EOF
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target
[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TimeoutStartSec=0
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s
[Install]
WantedBy=multi-user.target
EOF
#启动服务
systemctl  daemon-reload 
systemctl  start docker
systemctl enable docker

官方容器使用简单例子:

  • 持久目录/nexus-data用于配置、日志和存储。此目录需要可由 Nexus 进程写入，该进程以 UID 200 运行。
#因为官方容器运行用户有所指定，挂载目录必须授权
mkdir /some/dir/nexus-data && chown -R 200 /some/dir/nexus-data
docker run -d -p 8081:8081 --name nexus -v /some/dir/nexus-data:/nexus-data sonatype/nexus3

登录默认管理员admin,密码在 /some/dir/nexus-data/admin.password

2. 使用docker-compose部署

2.1 安装docker-compose

compose官方文档:https://docs.docker.com/compose/install/#install-compose

Daocloud 容器云平台帮助下载

#安装docker-compose
curl -L https://get.daocloud.io/docker/compose/releases/download/1.29.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
2.2 创建相关目录
  • 持久目录/nexus-data用于配置、日志和存储。此目录需要可由 Nexus 进程写入，该进程以 UID 200 运行。
#因为官方容器运行用户有所指定，挂载目录必须授权
mkdir -p /home/docker/data/{nginx,nexus-data}
mkdir -p /home/docker/data/nginx/{ssl,conf}
chown -R 200 /home/docker/data/nexus-data

目录结构

/home
└── docker
    ├── data
    │   ├── nexus-data
    │   └── nginx
    │       ├── conf
    │       │   ├── docker.conf
    │       │   └── nexus.conf
    │       └── ssl
    │           ├── STAR_goeasy_io.crt
    │           └── STAR_goeasy_io.key
    └── docker-compose.yaml
2.3 创建docker-compose.yaml
version: '3.1'
services:
  nexus:
    image: sonatype/nexus3:3.27.0
    restart: always
    container_name: nexus
    ulimits:
      nproc: 65536
      nofile:
        soft: 65536
        hard: 65536
    volumes: 
        - $PWD/data/nexus-data:/nexus-data
    #这个端口，可暴露，也可不暴露，因为下面已经用nginx代理了
    ports: 
      - 8081:8081
    networks: 
      my-nexus3: 
        ipv4_address: 192.168.10.2
    #设置时区
    environment:
      TZ: Asia/Shanghai
      INSTALL4J_ADD_VM_PARAMS: "-Xms2703m -Xmx2703m -XX:MaxDirectMemorySize=2703m -Djava.util.prefs.userRoot=/nexus-data"
  nginx-proxy:
    image: nginx:latest
    restart: always
    container_name: nginx-proxy
    volumes: 
        - $PWD/data/nginx/conf:/etc/nginx/conf.d
        - $PWD/data/nginx/ssl:/etc/nginx/ssl
    ports: 
      - 80:80
      - 443:443
    depends_on: 
      - nexus
    environment:
      TZ: Asia/Shanghai
    #启动容器后向 hosts 内追加下面指定的解析
    extra_hosts:
      - "nexustest.goeasy.io:159.138.148.242"
      - "dockertest.goeasy.io:159.138.148.242"
    networks:
      my-nexus3: 
        ipv4_address: 192.168.10.3
#创建网络，同一个网络内容器是可以相互ping通的，这样就没必要去进行link 操作
networks:
  my-nexus3:
    driver: bridge
    ipam:
      config:
        - subnet: 192.168.10.0/24
2.4 创建nginx代理

nexus代理

server {
    listen  80;
    server_name  nexustest.xxx.xxx;
    # allow large uploads of files
    client_max_body_size 1G;
    # optimize downloading files larger than 1G
    # proxy_max_temp_file_size 2G;
    location / {
        # rewrite ^(.*)$  https://$host$1 permanent;
        proxy_pass http://nexus:8081;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}
server {
    listen       443 ssl;
    server_name nexustest.xxx.xxx;
    ssl_certificate /etc/nginx/ssl/STAR_xxx_xx.crt;
    ssl_certificate_key /etc/nginx/ssl/STAR_xxx_xx.key;
    ssl_session_timeout  5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers   on;
    large_client_header_buffers 4 32k;
    client_max_body_size 300m;
    client_body_buffer_size 512k;
    proxy_connect_timeout 600;
    proxy_read_timeout   600;
    proxy_send_timeout   600;
    proxy_buffer_size    128k;
    proxy_buffers       4 64k;
    proxy_busy_buffers_size 128k;
    proxy_temp_file_write_size 512k;
    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_pass http://nexus:8081;
        proxy_read_timeout 900s;
    }
    error_page   500 502 503 504  /50x.html;
}

docker代理

server {
    listen  80;
    server_name  dockertest.xxx.xxx;
    # allow large uploads of files
    client_max_body_size 1G;
    # optimize downloading files larger than 1G
    # proxy_max_temp_file_size 2G;
    location / {
        # rewrite ^(.*)$  https://$host$1 permanent;
        proxy_pass http://nexus:5000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}
server {
    listen       443 ssl;
    server_name dockertest.xxx.xxx;
    ssl_certificate /etc/nginx/ssl/STAR_xxx_xx.crt;
    ssl_certificate_key /etc/nginx/ssl/STAR_xxx_xx.key;
    ssl_session_timeout  5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers   on;
    large_client_header_buffers 4 32k;
    client_max_body_size 300m;
    client_body_buffer_size 512k;
    proxy_connect_timeout 600;
    proxy_read_timeout   600;
    proxy_send_timeout   600;
    proxy_buffer_size    128k;
    proxy_buffers       4 64k;
    proxy_busy_buffers_size 128k;
    proxy_temp_file_write_size 512k;
    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_pass http://nexus:5000;
        proxy_read_timeout 900s;
    }
    error_page   500 502 503 504  /50x.html;
}
2.5 启动服务
#启动服务
docker-compose up -d
#查看日志
docker-compose logs -f

查看nexus 日志输出如下，即启动完毕:
在这里插入图片描述

访问登录:
http://xxx.xxx.xxx.xxx:8081
https://nexustest.xxx.xxx

登录
在这里插入图片描述

初始化密码所在: /home/docker/data/nexus-data/admin.password

登录后系统还要更改密码，可以设置一个较难的密码

2.6 创建docker仓库

点击设置 --> Repositories --> Create repository–> docker(hosted)

docker (hosted)为本地仓库，docker (proxy)为代理仓库，docker (group)为聚合仓库，本文只介绍本地仓库，如果有兴趣也可以到网上查找另外两种仓库的用法。
在这里插入图片描述
在这里插入图片描述

2.7 添加访问权限
  • 菜单Security->Realms把 Docker Bearer Token Realm 移到右边的框中保存。
  • 添加用户规则：菜单Security->Roles->Create role在Privlleges选项搜索 docker 把相应的规则移动到右边的框中然后保存。
  • 添加用户：菜单Security->Users->Create local user在Roles选项中选中刚才创建的规则移动到右边的窗口保存。
    在这里插入图片描述
    在这里插入图片描述

用户授权

我们点击USers 栏 可以进行创建用户，也可以点击用户进行授权

演示一下将刚才的docker权限教师 授权给 admin ，admin 默认拥有全部权限，但是测试的我不想创建用户，方法如此就OK了，没必要去闯将一个用户在来授权.
在这里插入图片描述

我们在去外面看一下创建的仓库

在这里插入图片描述

2.8 docker 添加 私有仓库地址
mkdir -p /etc/docker
cat > /etc/docker/daemon.json << EOF
{
"insecure-registries" : [ "dockertest.xxx.xxx" ]
}
EOF
#重新加载文件，并重启docker
systemctl  daemon-reload 
systemctl  restart docker

上传镜像

记得执行 docker login-u admin -phttps://dockertest.xxx.xxx

#打tag
docker tag nginx:latest dockertest.xxx.xxx/nginx:latest
#上传
docker push dockertest.xxx.xxx/nginx:latest

在这里插入图片描述
仓库查看
在这里插入图片描述
下载
在这里插入图片描述
本次测试docker 私有仓库的上传下载 都没有问题，实验完毕，记录一下。

净夜凡尘
关注
  • 0
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
自动化构建平台（六）使用Sonatype Nexus搭建docker私有镜像库
撸啊撸的博客
03-11 765
在前面的章节中我们介绍了使用harbor来搭建docker私有镜像库，今天给大家介绍另外一个docker私有镜像库Sonatype Nexus，Nexus除了能当做私有镜像库使用，还可以当做代理库。Nexus和Harbor都能当做docker私有镜像库来使用，都是不错的工具。但是两者还是有些区别，大家可以根据各自的特点来进行选择。1、Nexus的权限控制是针对所有的镜像，无法对单个镜像进行控制，而Harbor的权限控制比较细，能精确到某个固定的镜像。
docker安装nexus及使用
weixin_44960500的博客
03-06 9232
拉取镜像 docker search nexus docker pull sonatype/nexus3 创建宿主机容器卷 mkdir -p /docker/nexus/ chmod 755 /docker/nexus/ 启动容器 docker run -d --restart always --name nexus3 -p 8081:8081 -v /docker/nexus:/var/nexus-data sonatype/nexus3 由于我使用的云服务器内存不足，这里启动不成，nexus启动默认
Docker轻松搭建Nexus私有仓库，实现Maven私服
比特桃
01-26 1969
一、前言 相信国内的小伙伴都经历过，Gradle、Maven、NPM下拉速度过慢的情况。我们一般的做法是配置阿里云这样的中央仓库。加速问题是可以采用这种方式解决，但如果是团队内部的库想进行上传分发，传到Maven Central这种共用的Maven仓库就不太合适了。那样保密性和时效性都将收到破坏。所以在团队内部，我们一般都会搭建局域网内私有的中央仓库。支撑这种私有仓库的软件就是Nexus，本文将详细介绍如何从零搭建、上传库、下拉库整个使用过程。 二、Nexus搭建 现如今万物皆可Docker，我们没必要破坏
使用Docker搭建本地Nexus私有仓库
踏踏实实，贵在坚持
04-17 2472
Java应用编译构建的一种主流方式就是通过Maven, Maven可以很方便的管理Java应用的各种依赖包。但是在默认情况下，maven在进行java应用编译的时候，会从maven远程仓库下载相应的依赖包。Maven公共仓库是在国外的，网络不好的情况下，依赖包的下载会相当的耗时，这时私有库就派上了用场。
Docker安装Nexus并配置Maven私服
z_xiaoluan的博客
07-20 441
2 通过dockerhub查看nexus的版本信息，此次使用的镜像为：sonatype/nexus3，可以看到latest版本更前的的是3.58.0，我们这次就使用这个版本的nexus3.添加server模块，用户及密码可以在nexus管理端去新增，并赋相关权限，可以不用admin。我们找到密码，账号是admin 点击登录，他需要让我们更改密码。进来之后可以看到 nexus 内置的一些仓库。可以看到仓库里已经有下载好的jar包了。创建组,需要将创建好的仓库放在当前组。可以看到nexus已正常启动。
docker部署nexus
最新发布
学亮编程手记
05-07 385
部署Nexus Repository Manager (通常称为Nexus) 到Docker环境中是一个相对直接的过程，下面是使用Docker部署Nexus的基本步骤。请注意，这些指令基于最新的实践和信息，但具体操作可能需要根据您的实际情况调整。
Docker部署nexus
@旅程的博客
07-17 1228
docker部署nexus，添加索引
使用Nexus创建Docker仓库的方法步骤
09-29
主要介绍了使用Nexus创建Docker仓库的方法步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
部署Nexus 代理docker
07-24
文档图文并茂的详细描述了linux下Nexus 的部署，同时也提供了配置Nexus 代理docker的163镜像库的过程。 nexus支持搭建docker 仓库、maven仓库、yum仓库等 nexus主要类型仓库支持三种模式hosted、proxy、group每种...
Docker Jenkins Git Maven Nexus3持续集成部署
06-19
Docker的镜像、容器、仓库、公服、私服原理，如何使用他们，怎么样使用镜像加速器。 Docker的安装、卸载、启动 Docker快速的安装MySQL、Nginx实战 怎么样构建自己的镜像、Dockerfile的ADD、RUN、CMD、ENTRYPOINT、...
graphql：使用Nexus和Prisma构建的GraphQL API
02-16
PokerNook GraphQL API 开发设置 推荐工具 Node.js Docker桌面 VS代码 克隆仓库，然后运行： npm install # Install project dependencies ...推送到main节点将部署到生产环境，因此所有开发应在专用分支机构中进
Nexus3私有仓库.pdf
03-06
从基础概念出发，详解如何搭建并维护一个安全高效的Maven、npm、Docker等多类型组件的私有仓库，包括仓库创建、权限管理、代理远程仓库以及与CI/CD流程的集成等内容，全方位覆盖Nexus3的核心功能及其实战技巧。...
docker搭建nexus
warrah 南极狼
07-12 640
参考Docker 环境下搭建nexus私服 # 移除已有版本 sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \
Nexus3 For Docker 安装配置
texous的博客
01-15 661
Nexus3 For Docker 安装配置教程 安装 docker：blog 上 docker hub 查询需要的镜像 nexus3 安装 nexus3: 官方安装说明 下载镜像 $ docker pull sonatype/nexus3 # 创建挂载目录 $ mkdir -p /home/nexus/nexus-data # 授权挂载目录 $ chown -R 200 /home/nexu...
Docker部署Nexus Maven私库
君有卿
11-12 118
操作系统：Linux Centos8docker 版本：20.10.23。
使用Docker部署Nexus Maven私有仓库并结合Cpolar实现远程访问
qq_63320529的博客
12-21 1493
使用Docker部署Nexus Maven私有仓库并结合Cpolar实现远程访问
maven私服仓库使用docker快速搭建教程
weixin_50348837的博客
10-29 2248
大家都知道，在实际的开发中，我们是都会有一些公共的模块，这些公共模块是每个模块或者服务都会使用的，比如一些工具类，异常类，公共响应体、基类、常量、枚举、自定义的注解等。这些东西都是会随着我们不断的开发需求而改变的。我们知道，如果没有搭建私服的情况下，就只能每次更新公共模块的代码，然后deploy到本地仓库。而使用私服，只需要把我们的jar包每次更新后推送到私服仓库，每次打开项目后，刷新一下maven就行了。而这只是使用maven私仓的其中一个好处。 docke
Docker安装Nexus3私服以及使用
weixin_36873225的博客
03-02 912
nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库。
docker部署Nexus
攻城狮
09-16 7655
1.首选安装docker 使用命令，拉取最新版本镜像 docker pull sonatype/nexus3 启动镜像，端口进行映射操作。 docker run -d --name nexus3 --restart=always -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8084:8084 -p 8085:8085 sonatype/nex...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值