epamedp/nexus-operator

Nexus Operator

了解Nexus Operator及其安装过程、本地开发和架构方案。

概述

Nexus Operator是KubeRocketCI的操作器，负责配置Nexus。

注意：操作器是平台无关的，因此部署说明是统一的。

先决条件

1. 安装了Helm 3的Linux机器或Windows Subsystem for Linux实例；
2. 对集群的管理员访问权限；

安装

如需安装Nexus操作器，请按照以下步骤操作：

1. 要为本地客户端添加Helm EPAMEDP Charts，请运行"helm repo add"：

   bash
   helm repo add epamedp https://epam.github.io/edp-helm-charts/stable
   

2. 选择可用的Helm chart版本：

   bash
   helm search repo epamedp/nexus-operator -l
   NAME                        CHART VERSION   APP VERSION     DESCRIPTION
   epamedp/nexus-operator      3.3.0           3.3.0           KRCI Nexus Operator的Helm chart
   

   注意：强烈建议使用最新发布的版本。

3. 完整的chart参数可在 deploy-templates/README.md 中查看。

4. 使用helm命令在nexus-operator命名空间中安装操作器；以下是安装命令示例：

   bash
   helm install nexus-operator epamedp/nexus-operator --version <chart_version> --namespace nexus
   

5. 检查nexus-operator命名空间，其中应包含操作器部署，且操作器处于运行状态。

快速开始

1. 登录Nexus并创建用户。为用户附加脚本、规则、 blob 等权限。将用户凭据插入Kubernetes密钥。

   yaml
   apiVersion: v1
   kind: Secret
   metadata:
     name: nexus-admin-password
   data:
     password: cGFzcw==  # "pass"的base64编码值
     user:     dXNlcg==  # "user"的base64编码值
   

2. 创建包含Nexus实例URL和上一步创建的密钥的自定义资源kind: Nexus：

   yaml
   apiVersion: edp.epam.com/v1alpha1
   kind: Nexus
   metadata:
     name: nexus
   spec:
     secret: nexus-admin-password
     url: http://nexus.example.com
   

   等待.status字段出现 status.connected: true。

3. 使用自定义资源NexusRole创建角色：

   yaml
   apiVersion: edp.epam.com/v1alpha1
   kind: NexusRole
   metadata:
     name: edp-admin
   spec:
     description: 对所有仓库和脚本的读写访问权限
     id: edp-admin
     name: edp-admin
     nexusRef:
       kind: Nexus
       name: nexus
     privileges:
       - nx-apikey-all
       - nx-repository-view-*-*-add
       - nx-repository-view-*-*-browse
       - nx-repository-view-*-*-edit
       - nx-repository-view-*-*-read
       - nx-script-*-add
       - nx-script-*-delete
       - nx-script-*-run
       - nx-search-read
   

   更多示例请查看 CR模板文件夹。

本地开发

如需开发操作器，请先设置本地环境。详情请参考 本地开发 页面。

也提供开发版本，请参考 https://epam.github.io/edp-helm-charts/snapshot/ 页面。

相关文章

• 安装KubeRocketCI