http://www.cnblogs.com/wzy5223/p/5410990.html

https://support.sonatype.com/hc/en-us/articles/217542177?_ga=2.91895775.435346500.1528882136-1736321326.1516268459

Nexus 3.0 可以建立三種docker倉庫：

1. docker (proxy)      代理和快取遠端倉庫 ，只能pull

2. docker (hosted)    託管倉庫 ，私有倉庫，可以push和pull

3. docker (group)      將多個proxy和hosted倉庫新增到一個組，只訪問一個組地址即可，只能pull

一. 配置Nexus 3.0

　經過測試， Nexus必須啟動https，否則只能通過localhost登陸，hosted倉庫也不能push。https證書可以到CA購買，也可以用自簽名證書。　

    首先配置JVM1.8 ，下載安裝Nexus 3.0，nexus-3.0.0-03-unix.tar.gz 。（下載需要代理，我已經上傳到雲盤：http://pan.baidu.com/s/1eRZesQe）

解壓壓縮包以後，切換到解壓目錄，執行下面的命令就能啟動  

./bin/nexus run  或者  ./bin/nexus start

在啟動之前需要先修改配置檔案： (紅色字型)

1. 開啟監聽ssl協議埠

cat > etc/org.sonatype.nexus.cfg <<EOF
# Jetty section
application
 
-port-ssl=8443
application-port=8081
application-host=0.0.0.0
nexus-args=${karaf.etc}/jetty.xml,${karaf.etc}/jetty-http.xml,${karaf.etc}/jetty-requestlog.xml,${karaf.etc}/jetty-https.xml,${karaf.etc}/jetty-http-redirect-to-https.xml
nexus-context-path=/

# Nexus section
nexus-edition=nexus-oss-edition
nexus-features=\
 nexus
 
-oss-feature
EOF

2. 生成證書祕鑰

NEXUS_DOMAIN=nexus 沒有可以隨便寫
NEXUS_IP_ADDRESS=192.168.31.135 你的IP

mkdir etc/ssl
cd etc/ssl

keytool -genkeypair -keystore keystore.jks -storepass nexus3 -keypass nexus3 -alias jetty -keyalg RSA -keysize 2048 -validity 5000 -dname "CN=*.${NEXUS_DOMAIN}, OU=Example, O=Sonatype, L=Unspecified, ST=Unspecified, C=US" -ext "SAN=DNS:${NEXUS_DOMAIN},IP:${NEXUS_IP_ADDRESS}" -ext "BC=ca:true"

3. 修改etc/jetty-https.xml ，紅色字型

    <Set name="KeyStorePath"><Property name="karaf.etc"/>/ssl/keystore.jks</Set>
    <Set name="KeyStorePassword">nexus3</Set>
    <Set name="KeyManagerPassword">nexus3</Set>
    <Set name="TrustStorePath"><Property name="karaf.etc"/>/ssl/keystore.jks</Set>
    <Set name="TrustStorePassword">nexus3</Set>

4. 啟動Nexus3.0

./bin/nexus run

5. 在執行docker的機器上信任nexus的證書, ubuntu系統

keytool -printcert -sslserver ${NEXUS_IP_ADDRESS}:8443 -rfc >nexus.crt
sudo mv nexus.crt /usr/local/share/ca-certificates/nexus.crt
sudo update-ca-certificates

6. 重啟docker

sudo service docker restart

二. 建立docker代理倉庫， docker (proxy)

  訪問Nexus的主頁，https://192.168.31.135:8443 ，（注，自簽名證書需要在瀏覽器將地址新增到白名單，訪問http協議的8081埠會自動跳轉）

  用管理員登陸，使用者名稱/密碼 : admin/admin123，建立docker (proxy)倉庫，內容如下面修改：

Name: docker
HTTPS: 8888
Enable Docker V1 API:  true 勾選下面的複選框
Remote storage:  https://registry-1.docker.io
Docker Index: Use Docker Hub
Blob store: default

修改完成以後登陸代理倉庫, 使用者名稱密碼: admin/admin123 

docker login ${NEXUS_IP_ADDRESS}:8888

然後可以用下面的命令搜尋和下載docker映象

docker search ${NEXUS_IP_ADDRESS}:8888/hello-world

docker pull ${NEXUS_IP_ADDRESS}:8888/hello-world

下載成功以後，可以看到hello-world映象已經快取在nexus上了,其它機器再次下載速度就會快很多。

試用 Nexus OSS 3.0 的docker倉庫 （二）： http://www.cnblogs.com/wzy5223/p/5414965.html