nexus搭建私有docker倉(cāng)庫(kù)的方法
一、背景
Nexus之前已支持了maven/npm/composer，由于docker倉(cāng)庫(kù)和前面幾個(gè)存在比較大的差異，所以我特此記錄下走過的坑。希望能對(duì)后來者有所幫助~~（當(dāng)然，docker私有倉(cāng)庫(kù)，大多數(shù)是推薦使用harbor，因?yàn)槲疫@里的某些歷史原因，就沿用nexus）
二、建立倉(cāng)庫(kù)
依次建立代理倉(cāng)庫(kù)、私有倉(cāng)庫(kù)、組合倉(cāng)庫(kù)。
需要注意的有以下幾點(diǎn)：
- 代理倉(cāng)庫(kù)可以添加多個(gè)
- 私有倉(cāng)庫(kù)和組合倉(cāng)庫(kù)的端口號(hào)，必須暴露出去
- 組合倉(cāng)庫(kù)需要把代理倉(cāng)庫(kù)和私有倉(cāng)庫(kù)組合起來
先建立好存儲(chǔ)空間：
2.1、代理倉(cāng)庫(kù)
https://nbi3meca.mirror.aliyuncs.com
2.2、私有倉(cāng)庫(kù)（既可以pull鏡像，又可以push鏡像）
2.3、組合倉(cāng)庫(kù)（僅限于pull鏡像）
這里的順序是：先二方庫(kù)私有庫(kù)，再是三方庫(kù)代理庫(kù)。
三、添加權(quán)限
四、docker客戶端
4.1、配置
{
# 對(duì)應(yīng)組合倉(cāng)庫(kù)的ip和端口
"registry-mirrors": ["http://192.168.5.6:8087"],
# 需要把組合倉(cāng)庫(kù)和私有倉(cāng)庫(kù)都加入進(jìn)來
# 因?yàn)樵谕扑顽R像的時(shí)候是使用私有倉(cāng)庫(kù)，在拉取鏡像的時(shí)候是使用組合倉(cāng)庫(kù)
"insecure-registries": [
"192.168.5.6:8086",
"192.168.5.6:8087"]
}重啟，使配置生效
systemctl daemon-reload && systemctl restart docker
4.2、登錄并保存認(rèn)證
docker login 192.168.5.6:8086 -u admin -p 123456 docker login 192.168.5.6:8087 -u admin -p 123456
cat ~/.docker/config.json
{
"auths": {
"192.168.5.6:8086": {
"auth": "YWRtaW46MTIzNDU2"
},
"192.168.5.6:8087": {
"auth": "YWRtaW46MTIzNDU2"
},
"harbor.xx.cloud": {
"auth": "YWRtaW46SGFyYm9xMTIzNDU="
}
}
}好處是不用重復(fù)認(rèn)證，你可以使用如下方法進(jìn)行解密。
echo -n "YWRtaW46MTIzNDU2" | base64 -d echo -n "YWRtaW46SGFyYm9xMTIzNDU=" | base64 -d
同理，你更可以進(jìn)行主動(dòng)加密。
echo -n 'admin:123456' | base64
五、推送和拉取鏡像
推送鏡像
# 給構(gòu)建好的image進(jìn)行打tag docker tag xxx/devops-service:1.0.7 192.168.5.6:8086/xxx/devops-service:1.0.7 # 推送到指定的docker倉(cāng)庫(kù) docker push 192.168.5.6:8086/xxx/devops-service:1.0.7
拉取鏡像
docker pull 192.168.5.6:8086/xxx/devops-service:1.0.7
六、總結(jié)
6.1、走過的坑一：連接拒絕
沒有暴露8086和8087端口
nexus是使用docker搭建的，需要進(jìn)行一番修改。
[root@maven3 ~]# vi docker-compose.yml
version: '3'
services:
nexus:
restart: always
image: sonatype/nexus3
# image: docker.io/sonatype/nexus3
container_name: nexus3
ports:
- 8081:8081
- 8082:8082
- 8083:8083
- 8084:8084
- 8085:8085
# 新增8086和8087兩個(gè)端口號(hào)
- 8086:8086
- 8087:8087
volumes:
- /opt/nexus:/opt/sonatype/nexus:Z
- /data/nexus-data:/nexus-data:Z重啟nexus
[root@maven3 ~]# docker-compose down
Stopping nexus3 ... done
Removing nexus3 ... done
Removing network root_default
[root@maven3 ~]# docker-compose up -d
Creating network "root_default" with the default driver
Creating nexus3 ... done
[root@maven3 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
99f41bdf4993 sonatype/nexus3 "sh -c ${SONATYPE_..." 14 seconds ago Up 13 seconds 0.0.0.0:8081-8087->8081-8087/tcp nexus3確保8086和8087端口都暴露出去了
6.2、404 Not Found
是因?yàn)闆]有Realms：Docker Bearer Token Realm進(jìn)行激活。
六、說在最后的話
- 一定要弄清楚端口號(hào)
- docker倉(cāng)庫(kù)和npm/maven/composer的差異甚大
到此這篇關(guān)于nexus搭建私有docker倉(cāng)庫(kù)的文章就介紹到這了,更多相關(guān)docker私有倉(cāng)庫(kù)搭建內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
煮餃子論云原生docker與kubernetes之間的關(guān)系
這篇文章主要為大家用煮餃子論的道理來為大家講解一下云原生docker與kubernetes之間的關(guān)系，有需要的朋友可以借鑒參考下，希望能夠有所幫助2022-03-03
在Linux中拉取Docker鏡像失敗可能因無法連接DockerHub,解決方法包括配置國(guó)內(nèi)鏡像加速器和重啟Docker服務(wù),以提升速度并確保配置生效2025-09-09
Docker部署用Python編寫的Web應(yīng)用的實(shí)踐
本文主要介紹了Docker部署用Python編寫的Web應(yīng)用，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-09-09
詳解如何將java項(xiàng)目打包成docker鏡像并且可運(yùn)行
java?項(xiàng)目打包成?Docker?可運(yùn)行的鏡像,其目的是便于運(yùn)用docker容器來管理項(xiàng)目,文中的示例代碼講解詳細(xì),感興趣的小伙伴可以了解一下2024-11-11
使用docker compose安裝harbor私有倉(cāng)庫(kù)的詳細(xì)教程
harbor鏡像倉(cāng)庫(kù)是由VMware開源的一款企業(yè)級(jí)鏡像倉(cāng)庫(kù)，它包括權(quán)限管理(RBAC)、LDAP、日志審核、管理界面、自我注冊(cè)、鏡像復(fù)制等諸多功能，本文給大家介紹docker compose安裝harbor的方法，需要的朋友參考下吧2021-06-06
這篇文章主要介紹了openwrt安裝docker并啟動(dòng)的操作方法，首先需要大家在軟件包中下載docker和dockerd，然后在建立軟連接，在系統(tǒng)加載時(shí)啟動(dòng)docker服務(wù),感興趣的朋友一起看看吧2022-03-03
基于Docker、Nginx和Jenkins實(shí)現(xiàn)前端自動(dòng)化部署
本文主要介紹了搭建Docker+Nginx+Jenkins環(huán)境，用于實(shí)現(xiàn)前端自動(dòng)化部署的流程，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-07-07
這篇文章主要介紹了docker拉取鏡像查看版本的方法步驟，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-05-05
docker鏡像下載到本地并導(dǎo)入其他服務(wù)器方式
這篇文章主要介紹了docker鏡像下載到本地并導(dǎo)入其他服務(wù)器方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-04-04
詳解基于Harbor搭建Docker私有鏡像倉(cāng)庫(kù)
這篇文章主要介紹了詳解基于Harbor搭建Docker私有鏡像倉(cāng)庫(kù)，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-12-12