安全连接Nexus自有仓库

最新推荐文章于 2024-09-27 10:30:25 发布

weixin_33893473

最新推荐文章于 2024-09-27 10:30:25 发布

阅读量240

点赞数

CC 4.0 BY-SA版权

文章标签：运维 python

原文链接：https://my.oschina.net/jimmywa/blog/3009922

本文详细介绍了如何使用Nexus和NGINX搭建支持HTTPS的私有Docker仓库，包括配置内网域名、SSL证书、反向代理及Kubernetes镜像仓库凭证的创建过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

1. 背景介绍

首先我们的私有仓库使用nexus oss 搭建, 默认是没有docker client https访问的; 根据nexus的文档在部署nexus的服务器上搭建一个NGINX, 通过配置反向代理来实现镜像仓库的https访问. 为了方便又配置两个内网的域名来分别做推和拉镜像.

推送地址: registry-in-push.xxxxxx.com
拉取地址: registry-in-pull.xxxxxx.com

除此之外, 创建了新的内网域名指向portal:

portal: http://registry-in.xxxxxx.com

2. nginx docker.conf

server {
    listen       443 ssl;
    server_name  registry-in-pull.xxxxxx.com;

    ssl_certificate      /etc/nginx/conf.d/xxxxxx.com.pem;
    ssl_certificate_key  /etc/nginx/conf.d/xxxxxx.com.key;

    ssl_session_timeout  5m;

    location / {
        proxy_pass http://localhost:5001;
    }
}
server {
    listen       443 ssl;
    server_name  registry-in-push.xxxxxx.com;

    ssl_certificate      /etc/nginx/conf.d/xxxxxx.com.pem;
    ssl_certificate_key  /etc/nginx/conf.d/xxxxxx.com.key;

    ssl_session_timeout  5m;

    location / {
        proxy_pass http://localhost:5000;
    }

3. 使用方法

首先链接内网VPN, 然后使用下面的命令尝试访问:

# 登录, username:admin, password: admin123
docker login registry-in-pull.xxxxxx.com

# 拉镜像
docker pull registry-in-pull.xxxxxx.com/kong

# k8s创建仓库访问凭证, 注意替换原来的 imagePullSecrets.name
kubectl -n production create secret docker-registry nexus --docker-server=registry-in-pull.xxxxxx.com --docker-username=yyyy --docker-password=yyyy--docker-email=jimmy.wang@xxxxxx.com