1,安装nexus3。
这个地方略了,安装部署可以参考:nexus3安装配置。
2,配置走起。
1,创建blob存储。
登陆之后,先创建一个用于存储镜像的空间。
定义一个name,下边的内容会自动补全。
然后保存。
这里因为我用的测试服务器演示,因此存储没有那么大,实际生产中使用,建议服务器存储500G或以上。
2,创建一个hosted类型的docker仓库。
点击步骤如下:
而后可见:
所支持种类之丰富,可见一斑。
这里我们看到docker类型有三种:
-
hosted
: 本地存储,即同 docker 官方仓库一样提供本地私服功能。 -
proxy
: 提供代理其他仓库的类型,如 docker *仓库。 -
group
: 组类型,实质作用是组合多个仓库为一个地址。
我们先来创建一个hosted类型的私有仓库。
点击 Repository
下面的 Repositories
– Create repository – docker(hosted)
:
-
Name
: 定义一个名称docker-local -
Online
: 勾选。这个开关可以设置这个Docker repo是在线还是离线。 Repository Connectors
- 下面包含HTTP和HTTPS两种类型的port。
- 有什么用呢?说明讲得很清楚:
连接器允许docker客户端直接连接到docker仓库,并实现一些请求操作,如docker pull, docker push, API查询等。但这个连接器并不是一定需要配置的,尤其是我们后面会用group类型的docker仓库来聚合它。
我们把HTTP这里勾选上,然后设置端口为8083。
Force basic authentication
Docker Registry API Support
勾选。这样的话就不允许匿名访问了,执行docker pull或 docker push之前,都要先登录:docker login
- Docker registry默认使用的是API v2, 但是为了兼容性,我们可以勾选启用API v1。
Storage
-
Blob store
:我们下拉选择前面创建好的专用blob:idocker-hub。 Hosted
- 开发环境,我们运行重复发布,因此Delpoyment policy 我们选择Allow redeploy。
整体配置截图如下:
3,创建一个proxy类型的docker仓库。
创建一个proxy类型的仓库
-
Name
: proxy-docker-hub -
Repository Connectors
: 不设置。 Proxy
Remote Storage
- : docker hub的proxy,这里填写:
- 这个是官方默认的一个链接,我这里配置使用
- 的容器加速:
-
Docker Index
: Use Docker Hub -
Storage
:idocker-hub
整体配置截图如下:
4,创建一个group类型的docker仓库。
-
name
:docker-group -
Repository Connectors
:启用了一个监听在8082端口的http连接器; -
Storage
:选择专用的blob存储idocker-hub。 -
group
: 将左边可选的3个仓库,添加到右边的members下。
整体配置截图如下:
到这儿,nexus3的配置算是完成了,接下来就是使用方面的事情了。
3,小插曲。
大家也看到了上边的截图都是比较长的,这几张图来的并不容易。在获取这些图的过程中,我尝试过自己御用的截图工具,也尝试过Chrome的网页截图,还尝试过其他的各种截图工具,无论是截全屏,还是滚动截图,无所不用其极,却无一能够截出令自己满意的图,哎,都是完美主义(强迫症)做的怪,于是,趁着公司已经夜深无人,我最终通过如下方式截到了心仪的长图。
不为别的,只为把所分享的东西做的足够精致。当然,各位观众朋友如果有更好的截图工具,并且在nexus3这个界面里截出了像我截的那么长的图的话,欢迎在评论区留言分享。
4,常规方式使用。
请注意,这种方式经我测试,总是失败,原因还没查出来。如果有人知道原因是什么,麻烦留言区告知一下。
1,配置
配置/etc/docker/daemon.json
, 由于不是https,所以要在daemon.json中配置一下:
- { "insecure-registries":["192.168.157.110:8082"] }
2,重启docker。
- $systemctl daemon-reload
- $systemctl restart docker
3,pull镜像。
- docker pull redis
4,登陆私服。
- docker login -u admin -p admin123 192.168.157.110:8082
5,打标签。
- docker tag docker.io/redis 192.168.157.110:8082/redis
6,push镜像。
- [root@docker ~]$docker push 192.168.157.110:8082/redis
- 然后报错:
- The push refers to a repository [192.168.157.110:8082/redis]
- 902afb26cfff: Layer already exists
- 21497520b817: Layer already exists
- a3514b4102be: Layer already exists
- 714e32c05337: Layer already exists
- d98fb630fb3b: Layer already exists
- 8b15606a9e3e: Layer already exists
- error parsing HTTP 404 response body: unexpected end of JSON input: ""
暂时不知这个报错问题的原因是什么,因为最终没有采用这种方式,所以没有深入探究。
5,nginx代理方式。
以下内容参考张戈博客,中有删改。
在部署 Nginx 部分,我们先需要生成自签名 SSL 证书,因为后面不想在 docker pull 的时候还要带一个端口!这里我们需要 2 个域名,一个用来展示 nexus 前台,另一个用做 docker 仓库,比如:
- nexus 前台:
repo.ald.com
- docker 仓库:
idocker.io
1,安装nginx。
先通过curl 192.168.106.10/a | sh
安装nginx。
2,生成证书。
生成自签名 SSL 证书的方法网上很多,这里推荐一个一键生成工具,大家可以尝试使用: