### Nexus 3与Docker Hub集成 #### 集成概述 为了实现Nexus 3与Docker Hub之间的无缝协作，通常会通过配置Nexus作为代理仓库来缓存来自Docker Hub的镜像，并允许内部开发团队推送自定义构建的镜像至Nexus。这种方式不仅提高了安全性还减少了对外部资源依赖带来的风险。 #### 创建Docker Hosted Repository 在Nexus界面中导航到Repositories部分并点击Create repository按钮，在弹出窗口内选择`docker (hosted)`选项以建立一个新的托管存储库。此操作使得能够上传私有的容器映像文件[^2]。 ```bash curl -u admin:admin123 \ -X POST http://localhost:8081/service/rest/v1/repositories/docker/hosted \ -H "Content-Type: application/json" \ -d '{ "name": "my-docker-hosted", "online": true, "type": "docker", "format": "docker", "docker": { "v1Enabled": false, "forceBasicAuth": true, "httpPort": 9000 }}' ``` #### 设置Docker Proxy Repository指向Docker Hub 同样地，在创建repository页面里挑选`docker (proxy)`类型，随后设置remote storage location字段为官方地址https://registry-1.docker.io/ 。这一步骤让Nexus可以从公共注册表拉取所需的基础镜像和其他公共资源[^1]。 ```json { "name": "docker-proxy", "online": true, "storage": { "blobStoreName": "default", "strictContentTypeValidation": true }, "cleanup": null, "component": {}, "docker": { "v1Enabled": false, "forceBasicAuth": true, "httpPort": 8083 }, "proxy": { "remoteUrl": "https://registry-1.docker.io/", "contentMaxAge": 1440, "metadataMaxAge": 1440 } } ``` #### 构建Group Repository组合Hosted & Proxy Repositories 最后一步是构造一个group类型的repository，它将前面提到过的两个repo结合起来形成统一入口点给开发者们使用。当请求到达时，先尝试匹配本地存在的image；如果找不到，则自动向远端查询获取最新版本。 ```xml <repositories> <repository> <id>docker-group</id> <type>group</type> <targetRepositoryId/> <memberIds> <memberId>my-docker-hosted</memberId> <memberId>docker-proxy</memberId> </memberIds> </repository> </repositories> ``` #### 推送和拉取镜像 完成上述配置之后就可以利用标准的docker CLI命令来进行push/pull动作了： - **登录** ```bash docker login nexus.example.com:port -u username -p password ``` - **标记** ```bash docker tag my-app:latest nexus.example.com/my-docker-hosted/my-app:latest ``` - **推送** ```bash docker push nexus.example.com/my-docker-hosted/my-app:latest ``` - **拉取** ```bash docker pull nexus.example.com/docker-group/my-app:latest ```