nexus配置的一些实践

发表于 2021-11-22 分类于技术

nexus的一些实践，本文基于centos 7，其他系统差异不大。nexus的安装参见在Docker上部署Nexus

1.代理仓库的配置

1.1 概述

拉取的时候，应该统一依赖group类型的仓库，push的时候，区分SnapShot和Release。

1.2 仓库类型说明

仓库有三种类型：

proxy,代理远程仓库，为maven_center或者aliyun的maven镜像进行代理
hosted,本地仓库，传你自己的jar包或者本地docker镜像
group,集合所有的其他仓库

如下图：

仓库类型和说明

1.3 存储说明

不设置时，会使用默认存储。不过最好还是为每一类仓库设置一个Blob Store，参考如下：
Blob Stores

1.4 maven

1.4.1 概述

nexus默认已经带了一个maven-public。
对maven类型的依赖，应统一依赖maven-public，其他三方仓库通过proxy的形式代理之后，由maven-public进行成员管理即可。并且不要再添加其他的group类型的maven仓库。
maven-public的成员管理，需要先创建其他proxy类型的代理仓库，常见的代理仓库有：maven-centre、aliyun、google、jecenter、maven-gradle-plugin。

1.4.2 maven-public

统一设置为如下图：
maven-public

1.4.3 maven-aliyun

Remote Storage设置为:https://maven.aliyun.com/repository/public，其他使用默认即可，参考下图：
maven-aliyun

1.4.4 其他maven代理仓库

其他代理
修改maven-centre：Remote Storage设置为:https://repo1.maven.org/maven2/，其他使用默认即可
新增maven-gradle-plugin：Remote Storage设置为:https://plugins.gradle.org/m2/，其他使用默认即可
新增jcenter：Remote Storage设置为:https://jcenter.bintray.com，其他使用默认即可
新增google：Remote Storage设置为:https://maven.google.com，其他使用默认即可

1.5 docker

1.5.1 概述

同maven一致，先创建一个group类型的docker-group仓库。
但是需要注意：一般通过域名直接访问docker的repo，而你的域名已经给了nexus，所以最好为这个docker-group设置端口，并新增一个二级域名指向nexus的这个端口，参见下图。

1.5.2 其他容器代理仓库

新增docker-hub：Remote Storage设置为:https://registry-1.docker.io，其他使用默认即可
新增k8s：Remote Storage设置为:https://k8s.gcr.io，其他使用默认即可
新增ghcr：Remote Storage设置为:https://ghcr.io，其他使用默认即可

1.6 代理的加速问题

maven和docker的几个镜像仓库，例如：k8s(https://k8s.gcr.io)、google(https://maven.google.com)，本身就需要加速，所以如果你的nexus服务器不能访问国外，那么nexus也无法有效同步。
代理设置如下：
镜像的加速
这里的http代理，就有很多办法了，需要你自行解决。
如果你的nexus是企业用，那么你就应该在公司找一台服务器，通过ssr进行代理，并通过Privoxy转换为http代理，并暴露在内网，这样就可以在nexus使用这个代理了。可以参考这篇文章：privoxy和ssr为内网提供http代理加速

2.权限-运维

2.1 概述

主要通过nv_maven_write和nx_maven_web_view两个角色来管理：
nv_maven_write负责工程依赖的读写权限，没有删除权限
nx_maven_web_view负责web页面浏览的权限，没有写和删除权限。

目前所有nexus的账号默认应拥有如下权限：
maven-public的读，maven-public已包含所有maven相关仓库的集合，所以只需要读这个即可，如果后续添加其他仓库的景象，只需要在maven-public添加集合即可。
maven-releases的写
maven-snapshots的写
这些权限已通过“nv_maven_write”授予