Fork me on GitHub

Nexus 配置 Docker 私有仓库

字数统计: 1.5k字   |   阅读时长≈ 7分

参考文章: 使用 Nexus3 配置 Docker 私有仓库

Nexus3 配置 Docker 私有仓库

配置 blob 存储

  1. 登录 Nexus 中央仓库，依次点击左侧任务栏 Repository –> Blob Stores，在右边窗口选择 Create blob store，如下图：
    image

  2. 在创建 blob 界面，选择 Type 为 File，blob 名称输入 habor-blob。然后点击 Create blob store。这个名字可以自己随意写，稍后创建仓库时需要选择这个 blob 存储；如下图所示
    image

创建 Repository

  1. 创建 Docker 本地仓库，点击左侧任务栏，选择 Repositories，然后在右侧窗口点击 Create repository。选择 docker(hosted)，然后再接下来的界面中选择性输入以下配置：

    • Name: docker-local
    • Online: 勾选
    • Repository Connectors: 勾选 HTTP，输入端口 8083；
    • Docker Registry API Support: 勾选 Enable Docker V1 API;
    • Storage: 选择刚创建的 habor-blob;
    • Deployment policy: 选择默认的 Allow redeploy;

    其他不变，默认即可。设置完后，应该如下图所示
    image

  2. 创建 Docker 代理仓库，点击左侧任务栏，选择 Repositories，然后在右侧窗口点击 Create repository。选择 docker(proxy)，然后再接下来的界面中选择性输入以下配置：

    • Name: docker-proxy；
    • Online: 勾选；
    • Repository Connectors: 不勾选，默认即可；
    • Docker Registry API Support: 勾选 Enable Docker V1 API;
    • Proxy: 输入 阿里云加速镜像地址 https://b9pmyelo.mirror.aliyuncs.com;
    • Docker index: 选择 Use Docker Hub；
    • Auto blocking enabled: 勾选；
    • Storage: 选择刚创建的 habor-blob;

    其他不变，默认即可。设置完成后，应该如下图所示
    image
    image

  3. 创建 Docker 仓库组，点击左侧任务栏，选择 Repositories，然后在右侧窗口点击 Create repository。选择 docker(group)，然后再接下来的界面中选择性输入以下配置：

    • Name: docker-group
    • Repository Connectors: 勾选 HTTP，输入端口 8082；
    • Docker Registry API Support: 勾选 Enable Docker V1 API;
    • Storage: 选择刚创建的 habor-blob;
    • Group：将左侧 Available 中的仓库添加到右侧 Members 中；

    其他不变，默认即可，设置完成后，应该如下图所示
    image

到这里，Nexus 中对 Docker 仓库的配置已经完成，接下来配置 Nginx 反向代理访问 docker 仓库

配置 Nginx 反向代理

在部署 Nginx 部分，需要先生成自签名 SSL 证书，因为后面不想在 docker pull 的时候还要带一个端口！

  • docker 仓库域名: habor.59izt.com

生成证书

这里推荐一个一键生成工具：ssl 一键生成工具地址，使用方法请参考作者说明。
创建证书方式如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
// 下载工具
# git clone https://github.com/Fishdrowned/ssl.git

// 生成证书
# cd ssl
# ./gen.cert.sh habor.59izt.com
Removing dir out
Creating output structure
Done
Generating a 2048 bit RSA private key
.........+++
.......+++
writing new private key to 'out/root.key.pem'
-----
Generating RSA private key, 2048 bit long modulus
........+++
..............+++
e is 65537 (0x10001)
Using configuration from ./ca.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'CN'
stateOrProvinceName   :ASN.1 12:'Guangdong'
localityName          :ASN.1 12:'Guangzhou'
organizationName      :ASN.1 12:'Fishdrowned'
organizationalUnitName:ASN.1 12:'habor.59izt.com'
commonName            :ASN.1 12:'*.habor.59izt.com'
Certificate is to be certified until Apr 22 01:42:42 2023 GMT (730 days)

Write out database with 1 new entries
Data Base Updated

Certificates are located in:
ls: illegal option -- -
usage: ls [-@ABCFGHLOPRSTUWabcdefghiklmnopqrstuwx1%] [file ...]
lrwxr-xr-x  1 wanwu  staff  42  4 22 09:42 /Users/wanwu/GitHub/ssl/out/habor.59izt.com/habor.59izt.com.bundle.crt -> ./20210422-0942/habor.59izt.com.bundle.crt
lrwxr-xr-x  1 wanwu  staff  35  4 22 09:42 /Users/wanwu/GitHub/ssl/out/habor.59izt.com/habor.59izt.com.crt -> ./20210422-0942/habor.59izt.com.crt
lrwxr-xr-x  1 wanwu  staff  15  4 22 09:42 /Users/wanwu/GitHub/ssl/out/habor.59izt.com/habor.59izt.com.key.pem -> ../cert.key.pem
lrwxr-xr-x  1 wanwu  staff  11  4 22 09:42 /Users/wanwu/GitHub/ssl/out/habor.59izt.com/root.crt -> ../root.crt

拷贝证书

1
2
3
4
5
6
7
// 拷贝 Nginx 证书
# mkdir -p /etc/nginx/ssl                           // Nginx 主机上操作
# scp out/habor.59izt.com/habor.59izt.com.{crt,key.pem} root@192.168.64.64:/etc/nginx/ssl

// 拷贝 Docker 使用的证书
# mkdir -p /etc/docker/certs.d/habor.59izt.com/     // Docker 主机上操作
# scp out/habor.59izt.com/root.crt root@192.168.64.64:/etc/docker/certs.d/habor.59izt.com/

配置 Nginx

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
upstream nexus_docker_get {
    server 192.168.64.64:8082;
}

upstream nexus_docker_put {
    server 192.168.64.64:8083;
}

server {
    listen  80; 
    listen  443 ssl;
    server_name habor.china-snow.net;
    ssl_certificate /etc/nginx/conf.d/ssl/habor.59izt.com.crt;
    ssl_certificate_key /etc/nginx/conf.d/ssl/habor.59izt.com.key.pem;
    ssl_protocols TLSv1.1 TLSv1.2;
    ssl_ciphers '!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES:';
    ssl_prefer_server_ciphers on; 
    ssl_session_cache shared:SSL:10m;
    # disable any limits to avoid HTTP 413 for large image uploads
    client_max_body_size 0;
    # required to avoid HTTP 411: see Issue #1486 (https://github.com/docker/docker/issues/1486)                                                                                                          
    chunked_transfer_encoding on; 
    access_log /var/log/nginx/habor_access_nginx.log combined;

    # 设置默认使用推送代理
    set $upstream "nexus_docker_put";

    # 当请求是GET，也就是拉取镜像的时候，这里改为拉取代理，如此便解决了拉取和推送的端口统一
    if ( $request_method ~* 'GET') {
        set $upstream "nexus_docker_get";
    }   

    index index.html index.htm index.php;

    location / { 
        proxy_pass  http://$upstream;
        proxy_set_header Host $host;
        proxy_connect_timeout 3600;
        proxy_send_timeout 3600;
        proxy_read_timeout 3600;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_buffering off;
        proxy_request_buffering off;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto http;
    }   
}

使用 nginx -t 命令检查配置文件，如果没有问题，就可以启动 Nginx 服务了。

配置 Docker

由于使用的是自己生成的证书，所以需要在 Docker 配置文件 daemon.json 中添加 insecure-registries 配置，如下

1
2
3
4
5
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
  "insecure-registries": ["https://habor.59izt.com"]
}

重启 Docker 守护进程

1
systemctl restart docker

测试

  1. 测试登录私有仓库

    1
    2
    3
    4
    5
    6
    7
    8
    # docker login habor.59izt.com
    Username: admin
    Password: 
    WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
    Configure a credential helper to remove this warning. See
    https://docs.docker.com/engine/reference/commandline/login/#credentials-store

    Login Succeeded

  2. 测试上传镜像到私有仓库

    1
    2
    3
    4
    5
    // 给镜像打标签
    # docker tag nginx:latest habor.59izt.com/nginx:latest

    // 上传镜像
    # docker push habor.59izt.com/nginx:latest

  3. 测试从私有仓库下载镜像

    1
    docker pull habor.59izt.com/nginx:latest

  4. 登录 Nexus 中央仓库，查看刚上传的镜像，如下图所示
    image

  5. 测试能否匿名拉取私有镜像

    1
    2
    3
    4
    5
    6
    7
    // 登出私有仓库
    # docker logout habor.59izt.com
    Removing login credentials for habor.59izt.com

    // 再次尝试拉取
    # docker pull habor.59izt.com/nginx:latest
    Error response from daemon: Get http://habor.59izt.com/v2/nginx/manifests/latest: no basic auth credentials

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

主要涉及技术：
Linux 运维、自动化运维、
Kubernetes、Python、Jenkins、Docker

联系QQ:2350686113

很惭愧

只做了一点微小的工作
谢谢大家