Nexus3配置

# Nexus3 配置

# 创建Blob Stores

configuration => Repository => Blob Stores => Create blob store

添加blob领域

# 创建Npm Repository

configuration => Repository => Repositories => Create repository

仓库类型主要分为hosted/proxy/group三种。

类型	具体说明
hosted	本地存储，像官方仓库一样提供本地私库功能
proxy	提供代理其它仓库的类型
group	组类型，能够组合多个仓库为一个地址提供服务

先创建hosted仓库

只有hosted仓库才能存储缓存包

创建proxy仓库

https://registry.yarnpkg.com
https://registry.npm.taobao.org
https://registry.npmjs.org

1
2
3

创建group仓库

# 配置docker Repository

docker镜像管理除了常用的 registry，harbor,还可以用Nexus3作为私服仓库管理

由于私有仓库时间长了，会存储大量的文件，且使用docker作为私服构建镜像使用，建议数据目录至少1T

模式	pull	push
hosted	是	是
proxy	是	否
group	是	否

先创建hosted仓库

创建proxy仓库

https://7bezldxe.mirror.aliyuncs.com
https://docker.mirrors.ustc.edu.cn
https://registry-1.docker.io
http://f1361db2.m.daocloud.io

1
2
3
4

创建group仓库

配置nginx

vi /etc/nginx/sites-enabled/nexus3.conf

upstream nexus_docker_get {
    server 127.0.0.1:8082;
}
 
upstream nexus_docker_put {
    server 127.0.0.1:8083;
}
upstream nexus_dev_docker_put {
    server 127.0.0.1:8084;
}
server {
    listen 80;
    server_name idocker.io;
    client_max_body_size 0;
    client_body_buffer_size  2048m;
    chunked_transfer_encoding on;
    index index.html index.htm index.php;
    
    # 设置默认使用推送代理
    set $upstream "nexus_docker_put";
    # 当请求是GET，也就是拉取镜像的时候，这里改为拉取代理，如此便解决了拉取和推送的端口统一
    if ( $request_method ~* 'GET') {
        set $upstream "nexus_docker_get";
    }
    # 只有本地仓库才支持搜索，所以将搜索请求转发到本地仓库，否则出现500报错
    if ($request_uri ~ '/search') {
        set $upstream "nexus_docker_put";
    }
    
    location / {
        proxy_pass http://$upstream;
        proxy_set_header Host $host;
        proxy_connect_timeout 75;
        proxy_send_timeout 1200;
        proxy_read_timeout 1200;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_buffering off;
        proxy_request_buffering off;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}
server {
    listen 80;
    server_name dev.idocker.io;

    listen 443 ssl;
    ssl_certificate         ssl/idocker.io.pem;
    ssl_certificate_key     ssl/idocker.io-key.pem;
    ssl_session_timeout     10m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!MD5:!EXPORT56:!EXP;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;

    client_max_body_size 0;
    client_body_buffer_size 4096m;
    chunked_transfer_encoding on;
    underscores_in_headers on;
    index index.html index.htm index.php;
	
    location / {
            proxy_pass http://nexus_dev_docker_put;
            proxy_set_header Host $host;
            proxy_connect_timeout 3600;
            proxy_send_timeout 3600;
            proxy_read_timeout 3600;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_buffering off;
            proxy_request_buffering off;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
#           proxy_set_header Authorization $http_authorization;
    }
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75