使用 Docker 官方的 Registry 創(chuàng)建的倉(cāng)庫(kù)，面臨著這樣的問(wèn)題，比如刪除鏡像后空間默認(rèn)不會(huì)回收，造成空間被占用。比較常見(jiàn)的做法是使用 Nexus 來(lái)管理企業(yè)的工具包。

Nexus 不僅可以創(chuàng)建 Docker 倉(cāng)庫(kù)，也可以 NPM、Maven 等多種類型的倉(cāng)庫(kù)。

啟動(dòng) Nexus 容器

其中 8081 為 Nexus 的訪問(wèn)端口，8082 為倉(cāng)庫(kù)的端口，網(wǎng)上大部分文章并沒(méi)有加上 8082 端口的映射，導(dǎo)致我在測(cè)試的時(shí)候卡了很久。

稍等一兩分鐘，瀏覽器打開(kāi) domain:8081。

點(diǎn)擊右上角 Sign in 進(jìn)行登錄，初始賬號(hào)為 admin，密碼可以通過(guò) exec 命令進(jìn)入容器內(nèi)，根據(jù)提示的路徑查看初始密碼。

進(jìn)入容器查看初始密碼

登陸后會(huì)被要求修改密碼，以后將使用這密碼。

創(chuàng)建倉(cāng)庫(kù)

點(diǎn)擊導(dǎo)航的齒輪按鈕進(jìn)入設(shè)置頁(yè)面，進(jìn)入 Repository->Repositories 點(diǎn)擊 Create repository 選擇 docker (hosted)

docker (hosted) 為本地倉(cāng)庫(kù)，docker (proxy) 為代理倉(cāng)庫(kù)，docker (group) 為聚合倉(cāng)庫(kù)，本文只介紹本地倉(cāng)庫(kù)，如果有興趣也可以到網(wǎng)上查找另外兩種倉(cāng)庫(kù)的用法。

只需要填好上圖中紅框的部分即可，其中 Name 為倉(cāng)庫(kù)名，HTTP 的輸入框則是填寫(xiě)端口號(hào) 8082，寫(xiě)好之后滑到頁(yè)面底部，點(diǎn)擊 Create repository 即創(chuàng)建倉(cāng)庫(kù)。

添加訪問(wèn)權(quán)限

菜單 Security->Realms 把 Docker Bearer Token Realm 移到右邊的框中保存。

添加用戶規(guī)則：菜單 Security->Roles->Create role 在 Privlleges 選項(xiàng)搜索 docker 把相應(yīng)的規(guī)則移動(dòng)到右邊的框中然后保存。

添加用戶：菜單 Security->Users->Create local user 在 Roles 選項(xiàng)中選中剛才創(chuàng)建的規(guī)則移動(dòng)到右邊的窗口保存。

登錄倉(cāng)庫(kù)

因?yàn)槭莿?chuàng)建的倉(cāng)庫(kù)是用 HTTP 的方式訪問(wèn)的，所以在登錄前需要修改 Docker 配置中的 Daemon

{ "insecure-registries": ["domain:8082"] }

上傳倉(cāng)庫(kù)、下載倉(cāng)庫(kù)、搜索倉(cāng)庫(kù) 這些內(nèi)容與上一篇文章中的一致，這里就不再贅述了。

其中需要注意的點(diǎn)為啟動(dòng) Nexus 時(shí)，需要把倉(cāng)庫(kù)的端口一起映射到宿主機(jī)中。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持服務(wù)器之家。

原文鏈接：https://www.jianshu.com/p/8f55c0c623c9