一、安装新版本Nexus

1.拉取镜像

docker pull sonatype/nexus3

2.启动容器

docker run -d -p 8081:8081 -p 8082:8082 -p 8083:8083 -v /etc/localtime:/etc/localtime --name nexus3   sonatype/nexus3

3.开放端口

firewall-cmd --zone=public  --permanent --add-port=8081/tcp

firewall-cmd --zone=public  --permanent --add-port=8082/tcp

firewall-cmd --zone=public  --permanent --add-port=8083/tcp


systemctl restart firewalld

4.查看密码

cd /opt/sonatype/sonatype-work/nexus3

cat admin.password

5.开机自启

docker update --restart=always nexus3

6.访问网址 http://ip:8081

rancher设置仓库地址为harber rancher配置私有仓库_docker

二、配置docker私有仓库

1.创建blob存储

登陆之后，先创建一个用于存储镜像的空间

rancher设置仓库地址为harber rancher配置私有仓库_nginx_02

定义一个name，下边的内容会自动补全。

rancher设置仓库地址为harber rancher配置私有仓库_docker_03

然后保存即可。

2，创建一个hosted类型的docker仓库

点击步骤如下：

rancher设置仓库地址为harber rancher配置私有仓库_nginx_04

这里我们看到docker类型有三种：

rancher设置仓库地址为harber rancher配置私有仓库_nginx_05

hosted : 本地存储，即同 docker 官方仓库一样提供本地私服功能。
proxy : 提供代理其他仓库的类型，如 docker 中央仓库。
group : 组类型，实质作用是组合多个仓库为一个地址。

先来创建一个hosted类型的私有仓库。

点击 Repository下面的Repositories – Create repository – docker(hosted) :

Name: 定义一个名称docker-local

Online: 勾选。这个开关可以设置这个Docker repo是在线还是离线。

Repository Connectors

rancher设置仓库地址为harber rancher配置私有仓库_nginx_06

 

rancher设置仓库地址为harber rancher配置私有仓库_docker_07

3，创建一个proxy类型的docker仓库

proxy类型仓库，可以帮助我们访问不能直接到达的网络，如另一个私有仓库，或者国外的公共仓库，如官方的dockerhub镜像库。

创建一个proxy类型的仓库

Name: proxy-docker-hub

Repository Connectors: 不设置。

Remote Storage: docker hub的proxy，https://8pf5a51j.mirror.aliyuncs.com这个是一个加速的链接

Docker Index： Use Docker Hub

Storage：idocker-hub

rancher设置仓库地址为harber rancher配置私有仓库_docker_08

rancher设置仓库地址为harber rancher配置私有仓库_docker_09

rancher设置仓库地址为harber rancher配置私有仓库_推送_10

4.创建一个group类型的docker仓库

group类型的docker仓库，是一个聚合类型的仓库。它可以将前面我们创建的3个仓库聚合成一个URL对外提供服务，可以屏蔽后端的差异性，实现类似透明代理的功能。

name：docker-group

Repository Connectors：启用了一个监听在8181端口的http连接器；

Storage：选择专用的blob存储idocker-hub。

group : 将左边可选的3个仓库，添加到右边的members下。

rancher设置仓库地址为harber rancher配置私有仓库_nginx_11

rancher设置仓库地址为harber rancher配置私有仓库_docker_12

rancher设置仓库地址为harber rancher配置私有仓库_nginx_13

三、测试

1.pull镜像

[root@nexus ~]#  docker pull redis
Using default tag: latest
latest: Pulling from library/redis
8559a31e96f4: Pull complete 
85a6a5c53ff0: Pull complete 
b69876b7abed: Pull complete 
a72d84b9df6a: Pull complete 
5ce7b314b19c: Pull complete 
04c4bfb0b023: Pull complete 
Digest: sha256:800f2587bf3376cb01e6307afe599ddce9439deafbd4fb8562829da96085c9c5
Status: Downloaded newer image for redis:latest
docker.io/library/redis:latest

2.登录私服

[root@nexus ~]# docker login -u admin -p admin idocker.io
WARNING! Using --password via the CLI is insecure. Use --password-stdin. 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. 
See https://docs.docker.com/engine/reference/commandline/login/#credentials-store Login Succeeded

3.push镜像

docker push idocker.io/nginx

rancher设置仓库地址为harber rancher配置私有仓库_推送_14

其他服务器登录nexus服务器需要做的配置

修改其他要访问nexus的服务器的daemon.josn文件

vi /etc/docker/daemon.json

添加如下内容：   自己私服的ip地址

{

"registry-mirrors": [

      "http://192.168.xxx.xxx"

  ],

  "insecure-registries": [

       "http://192.168.xxx.xxx"

  ]

}

然后重启daemon

Systemctl daemon-reload

再重启docker

systemctl restart docker

登录私服

docker login 192.168.xxx.xxx

四、Nginx分流

在此服务器上安装nginx 做分流 配置拉取和推送镜像的端口 这样就拉取或者推送镜像时 就可以直接写192.168.xxx.xxx  端口号就不用写了

cd  /etc/nginx/
vi  nginx.conf

修改为下面内容：

user  nginx;
worker_processes  auto;
error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;
events {
    worker_connections  1024;
}
http{
upstream nexus_docker_get {
    server 192.168.xxx.xxx:8181;
}
upstream nexus_docker_put {
    server 192.168.xxx.xxx:8182;
}
server {
    listen 80;
    listen 443 ssl;
    server_name idocker.io;
    access_log /var/log/nginx/idocker.io.log;
    # 证书
    ssl_certificate /etc/nginx/conf.d/ssl/out/idocker.io/idocker.io.crt; # 证书路径根据上面生成的来定
    ssl_certificate_key /etc/nginx/conf.d/ssl/out/idocker.io/idocker.io.key.pem;
    ssl_protocols TLSv1.1 TLSv1.2;
    ssl_ciphers '!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES:';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    # disable any limits to avoid HTTP 413 for large image uploads
    client_max_body_size 0;
    # required to avoid HTTP 411: see Issue #1486 (https://github.com/docker/docker/issues/1486)
    chunked_transfer_encoding on;
    # 设置默认使用推送代理
    set $upstream "nexus_docker_put";
    # 当请求是GET，也就是拉取镜像的时候，这里改为拉取代理，如此便解决了拉取和推送的端口统一
    if ( $request_method ~* 'get') {
        set $upstream "nexus_docker_get";
    }
    # 只有本地仓库才支持搜索，所以将搜索请求转发到本地仓库，否则出现500报错
    if ($request_uri ~ '/search') {
        set $upstream "nexus_docker_put"; 
    }
    index index.html index.htm index.php;
    location / {
        proxy_pass http://$upstream;
        proxy_set_header Host $host;
        proxy_connect_timeout 3600;
        proxy_send_timeout 3600;
        proxy_read_timeout 3600;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_buffering off;
        proxy_request_buffering off;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto http;
    }

nginx -t测试配置文件修改后的语法是否正确

使用命令nginx -s reload命令重启让配置文件生效

五、账号分配

rancher设置仓库地址为harber rancher配置私有仓库_docker_15

rancher设置仓库地址为harber rancher配置私有仓库_推送_16