troven/nexus

Nexus 镜像文档

镜像概述

本Docker镜像集成了Nexus 3、Keycloak插件及设置脚本，旨在简化Nexus仓库的部署流程。通过内置脚本实现初始配置和用户引导，同时集成Keycloak插件提供身份验证功能，适用于需要快速搭建企业级私有仓库的场景。

核心功能和特性

• Nexus 3基础功能：提供完整的仓库管理能力，支持Maven、npm、Docker等多种包管理
• Keycloak插件集成：集成Keycloak身份验证插件，增强访问控制和用户管理
• 自动化设置脚本：包含初始化配置脚本，可自动完成初始设置和用户引导
• Kubernetes兼容：支持通过Kubernetes Secret管理配置，便于容器化部署

使用场景和适用范围

• 企业内部私有仓库搭建
• 需要身份验证和权限控制的仓库管理场景
• 容器化环境下的Nexus快速部署需求
• 需自动化初始配置的DevOps流程集成

使用方法和配置说明

前置准备

1. 准备Nexus初始配置文件（如nexus_example_setup.json），包含初始用户、仓库配置等信息

创建配置Secret

在Kubernetes环境中，使用以下命令创建包含配置文件的Secret：

bash
kubectl create secret generic nexus-setup --from-file=./nexus_example_setup.json

启动容器

容器启动时会自动执行./scripts/k8sPostStart.sh脚本，完成以下操作：

• 加载Secret中的配置文件
• 执行初始配置（创建用户、仓库等）
• 配置Keycloak身份验证集成

配置说明

• 配置文件：通过Secret挂载的nexus_example_setup.json文件定义初始配置
• 脚本执行：k8sPostStart.sh脚本在容器启动后自动运行，无需手动触发
• Keycloak集成：需确保Keycloak服务可访问，相关配置在nexus_example_setup.json中定义

部署示例

Kubernetes部署（基本示例）

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nexus
spec:
  replicas: 1
  selector:
    matchLabels:
      app: nexus
  template:
    metadata:
      labels:
        app: nexus
    spec:
      containers:
      - name: nexus
        image: [镜像名称]
        ports:
        - containerPort: 8081
        volumeMounts:
        - name: nexus-setup
          mountPath: /scripts/setup
      volumes:
      - name: nexus-setup
        secret:
          secretName: nexus-setup