coolsoft/nexus

Sonatype Nexus 3 Docker镜像

镜像概述

Sonatype Nexus 3是一款企业级仓库管理器，提供统一的组件存储和分发平台。该Docker镜像封装了Nexus 3的核心功能，可快速部署用于管理Maven、npm、Docker、PyPI等多种类型的软件包，帮助开发团队集中管理依赖、加速构建流程并确保组件安全性。

核心功能与特性

• 多格式支持：兼容Maven、npm、Yarn、Docker、PyPI、RubyGems等20+种包格式
• 仓库类型：支持 hosted（私有仓库）、proxy（代理仓库）、group（仓库组）三种类型，满足不同场景需求
• 安全管控：提供细粒度的访问控制、组件扫描（集成OWASP依赖检查）及漏洞管理
• 缓存优化：自动缓存远程仓库资源，减少重复下载，提升构建效率
• 高可用性：支持集群部署，确保服务稳定运行
• API与集成：提供REST API和CLI工具，便于与Jenkins、GitLab等CI/CD工具集成

使用场景

• 企业私有仓库：搭建内部私有仓库，存储企业自研组件及第三方依赖
• CI/CD流程集成：作为构建流程中的组件源，加速构建并确保依赖一致性
• 开源项目管理：管理开源项目的发布包，支持镜像同步与分发
• 多团队协作：为不同团队提供隔离的仓库空间，实现组件共享与权限控制

使用方法

基本部署（Docker Run）

bash
docker run -d -p 8081:8081 --name nexus3 \
  -v nexus-data:/nexus-data \
  sonatype/nexus3

• -p 8081:8081：映射Web管理界面端口
• -v nexus-data:/nexus-data：持久化存储Nexus数据（首次启动时会自动初始化）
• 默认管理员账号：admin，初始密码位于容器内/nexus-data/admin.password文件中

Docker Compose配置

yaml
version: '3'
services:
  nexus3:
    image: sonatype/nexus3
    container_name: nexus3
    ports:
      - "8081:8081"  # Web管理端口
      - "8082:8082"  # Docker仓库端口（如需启用）
    volumes:
      - nexus-data:/nexus-data
    restart: always
    environment:
      - NEXUS_CONTEXT=/nexus  # 配置Web访问上下文路径（可选）
      - INSTALL4J_ADD_VM_PARAMS=-Xms512m -Xmx1g  # 调整JVM内存参数（根据需求修改）

volumes:
  nexus-data:

关键配置说明

1. 持久化存储
   必须挂载/nexus-data目录以保存配置、仓库数据及日志，避免容器重启后数据丢失。

2. 环境变量

   • NEXUS_CONTEXT：设置Web访问上下文路径，如/nexus，访问地址将变为http://localhost:8081/nexus
   • INSTALL4J_ADD_VM_PARAMS：自定义JVM参数，如内存配置-Xms512m -Xmx2g（推荐根据服务器配置调整）

3. 端口映射

   • 8081：默认Web管理端口
   • 如需启用Docker仓库，需额外映射端口（如8082）并在Nexus管理界面配置对应仓库

初始化与访问

1. 容器启动后，通过http://<主机IP>:8081访问Web界面
2. 首次登录：使用admin账号，密码从容器内/nexus-data/admin.password文件获取（命令：docker exec nexus3 cat /nexus-data/admin.password）
3. 登录后按引导完成初始配置，包括修改密码、创建仓库等

注意事项

• 资源需求：建议分配至少2GB内存，生产环境推荐4GB以上
• 数据备份：定期备份nexus-data卷数据，避免数据丢失
• 版本更新：升级镜像时需确保数据卷兼容，建议先备份数据
• 安全配置：生产环境中应启用HTTPS，限制访问IP，并配置强密码策略