给技术经理找了几款Docker开源镜像仓库，为什么经理选中了Sonatype Nexus(上)

曾经终败给现在 2022-11-11 15:54 141阅读 0赞

[docker使用教程相关系列 目录][docker_]

--------------------

**目录**

一、场景

二、分析报告结论

总体分析表

1、Docker Registry

2、VMware Harbor

3、Sonatype Nexus

4、SUSE Portus

三、技术经理总结

四、Nexus介绍

五、拉取镜像

1、查找镜像

2、拉取镜像

六、启动容器

启动容器报错

解决方案：

七、访问并配置nexus

--------------------

# 一、场景 #

市民赵铁柱在A公司担任开发工程师。

技术经理让赵铁柱找适合公司的Docker开源镜像仓库，并形成分析报告提交给经理。赵铁柱通过身边的人脉咨询和网上查找资料，最终选定了四款仓库。

1、Docker Registry

2、VMware Harbor

3、Sonatype Nexus

4、SUSE Portus

# 二、分析报告结论 #

## 总体分析表 ##

<table> 
 <tbody> 
 <tr> 
 <td> 方案特性 </td> 
 <td> Docker Registry </td> 
 <td> VMware Harbor </td> 
 <td> Sonatype Nexus </td> 
 <td> SUSE Portus </td> 
 </tr> 
 <tr> 
 <td> 系统复杂度 </td> 
 <td> 简单 </td> 
 <td> 复杂 </td> 
 <td> 简单 </td> 
 <td> 一般 </td> 
 </tr> 
 <tr> 
 <td> 配置难易度 </td> 
 <td> 简单 </td> 
 <td> 复杂 </td> 
 <td> 一般 </td> 
 <td> 一般 </td> 
 </tr> 
 <tr> 
 <td> Web UI管理界面 </td> 
 <td> 无 </td> 
 <td> 有 </td> 
 <td> 有 </td> 
 <td> 有 </td> 
 </tr> 
 <tr> 
 <td> 与外部LDAP/AD集成 </td> 
 <td> 无 </td> 
 <td> 有 </td> 
 <td> 有 </td> 
 <td> 有 </td> 
 </tr> 
 <tr> 
 <td> 访问权限控制 </td> 
 <td> 弱 </td> 
 <td> 强 </td> 
 <td> 弱 </td> 
 <td> 强 </td> 
 </tr> 
 <tr> 
 <td> 镜像复制 </td> 
 <td> 无 </td> 
 <td> 支持复制到另一个Harbor镜像库 </td> 
 <td> 支持Proxy代理到另一个镜像库 </td> 
 <td> 弱 </td> 
 </tr> 
 <tr> 
 <td> 镜像扫描 </td> 
 <td> 无 </td> 
 <td> 可集成Clair </td> 
 <td> 无 </td> 
 <td> 可集成Clair </td> 
 </tr> 
 </tbody> 
</table>

## 1、Docker Registry ##

Docker Registry是最流行的开源私有镜像仓库，以镜像格式发布，在下载后运行一个Docker Registry容器即可启动一个私有镜像仓库服务。

Docker Registry的有点如下：

1.  Docker Registry的最大优点就是简单，只需要运行一个容器就能集中管理一个集群范围内的镜像，其他机器就能从该镜像仓库下载镜像了。
2.  在安全性方面，Docker Registry支持TLS和基于签名的身份验证。
3.  Docker Registry也提供了Restful API，以提供外部系统调用和管理镜像库中的镜像

## 2、VMware Harbor ##

VMware Harbor（简称Harbor）项目是由VMware中国研发团队开发的开源容器镜像仓库系统，基于Docker Registry并对其进行了许多增强，主要特性包括：

1.  基于角色的访问控制
2.  镜像复制
3.  Web UI管理界面
4.  可以集成LDAP或AD用户认证系统
5.  审计日志
6.  提供RESTful API以提供外部客户端调用
7.  镜像安全漏洞扫描（从v1.2版本开始集成了Clair景象扫描工具）

Harbor相对于Docker Registry，提供了更好的用户管理、角色权限管理、审计日志，以及多个Harbor镜像仓库之间的镜像复制功能，可以用作企业私有镜像库的服务器。不过由于Harbor的组件较多，所以与外界的集成较为复杂。

## 3、Sonatype Nexus ##

Sonatype Nexus是一个软件仓库管理器，主要有2.X和3.X两个大版本。2.X版本主要支持Maven、P2、OBR、Yum等仓库软件；3.X版本主要支持Docker、NuGet、npm、Bower、PyPI、Ruby Gems、Apt、Conam、R、CPAN、Raw、Helm等仓库软件，也支持构建工具Maven。

Sonatype Nexus的特点如下：

1.  部署简单，通过启动一个容器即可完成
2.  支持TLS安全认证
3.  提供Web UI管理界面
4.  支持代理仓库（Docker Proxy），可以将到Nexus镜像仓库的操作代理到另一个远程镜像库
5.  支持仓库组（Docker Group），可以把多个仓库组合成一个地址提供服务
6.  除了支持Docker镜像，还支持对其他软件仓库的管理，例如：Yum、Npm等。

## 4、SUSE Portus ##

SUSE Portus是另一个开源镜像库，其特点包括：

1.  基于组（Team）和命名空间（Namespace）的细粒度访问权限控制
2.  Web UI管理界面
3.  可以集成LDAP用户认证系统，也支持OAuth
4.  审计日志
5.  提供RESTful API，以供外部客户端调用
6.  镜像安全漏洞扫描（集成Clair镜像扫描工具）

# 三、技术经理总结 #

1、公司现在已经在使用Nexus当Maven私服，Nexus3又支持docker，到时用一套私服仓库就可以一举多得。

2、Harbor功能强大，但组件多，配置和运维的复杂度高，增加运维难度。

3、Docker Registry不满足公司需要，而且也没有图形界面管理；SUSE Portus跟Nexus有差不多的功能，最终公司还是选择Nexus3。

# 四、Nexus介绍 #

"Docker官方镜像仓库" 访问速度很慢，Sonatype Nexus允许搭建我们自己的镜像仓库，为实现镜像拉取、推送提供便利。

# 五、拉取镜像 #

## 1、查找镜像 ##

docker search nexus3

![0][]

## 2、拉取镜像  ##

docker pull  docker.io/sonatype/nexus3

![0][0 1]

# 六、启动容器 #

指定数据卷，防止每次启动容器，容器里的数据丢失，实现容器和虚拟机数据共享

指定虚拟机与容器共享的文件夹
    mkdir /usr/local/docker/nexus/nexus-data

![0][0 2]

需要修改文件夹权限

chmod 777 /usr/local/docker/nexus/nexus-data

“8716903d1912 ”为nexus的镜像ID

docker run -p 8081:8081 --name nexus -v /usr/local/docker/nexus/nexus-data:/nexus-data 8716903d1912

## 启动容器报错 ##

![0][0 3]

报错：没有权限创建

mkdir: cannot create directory '../sonatype-work/nexus3/log': Permission denied
 mkdir: cannot create directory '../sonatype-work/nexus3/tmp': Permission denied
 OpenJDK 64-Bit Server VM warning: Cannot open file ../sonatype-work/nexus3/log/jvm.log due to No such file or directory
 
 Warning: Cannot open log file: ../sonatype-work/nexus3/log/jvm.log
 Warning: Forcing option -XX:LogFile=/tmp/jvm.log
 java.io.FileNotFoundException: ../sonatype-work/nexus3/tmp/i4j_ZTDnGON8hezynsMX2ZCYAVDtQog=.lock (No such file or directory)
 	at java.io.RandomAccessFile.open0(Native Method)
 	at java.io.RandomAccessFile.open(RandomAccessFile.java:316)
 	at java.io.RandomAccessFile.<init>(RandomAccessFile.java:243)
 	at com.install4j.runtime.launcher.util.SingleInstance.check(SingleInstance.java:72)
 	at com.install4j.runtime.launcher.util.SingleInstance.checkForCurrentLauncher(SingleInstance.java:31)
 	at com.install4j.runtime.launcher.UnixLauncher.checkSingleInstance(UnixLauncher.java:88)
 	at com.install4j.runtime.launcher.UnixLauncher.main(UnixLauncher.java:67)
 java.io.FileNotFoundException: /nexus-data/karaf.pid (Permission denied)
 	at java.io.FileOutputStream.open0(Native Method)
 	at java.io.FileOutputStream.open(FileOutputStream.java:270)
 	at java.io.FileOutputStream.<init>(FileOutputStream.java:213)
 	at java.io.FileOutputStream.<init>(FileOutputStream.java:101)
 	at org.apache.karaf.main.InstanceHelper.writePid(InstanceHelper.java:127)
 	at org.apache.karaf.main.Main.launch(Main.java:243)
 	at org.sonatype.nexus.karaf.NexusMain.launch(NexusMain.java:113)
 	at org.sonatype.nexus.karaf.NexusMain.main(NexusMain.java:52)
 	at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
 	at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
 	at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
 	at java.lang.reflect.Method.invoke(Method.java:498)
 	at com.exe4j.runtime.LauncherEngine.launch(LauncherEngine.java:85)
 	at com.install4j.runtime.launcher.UnixLauncher.main(UnixLauncher.java:69)
 java.lang.RuntimeException: /nexus-data/log/karaf.log (No such file or directory)
 	at org.apache.karaf.main.util.BootstrapLogManager.getDefaultHandlerInternal(BootstrapLogManager.java:102)
 	at org.apache.karaf.main.util.BootstrapLogManager.getDefaultHandlersInternal(BootstrapLogManager.java:137)
 	at org.apache.karaf.main.util.BootstrapLogManager.getDefaultHandlers(BootstrapLogManager.java:70)
 	at org.apache.karaf.main.util.BootstrapLogManager.configureLogger(BootstrapLogManager.java:75)
 	at org.apache.karaf.main.Main.launch(Main.java:244)
 	at org.sonatype.nexus.karaf.NexusMain.launch(NexusMain.java:113)
 	at org.sonatype.nexus.karaf.NexusMain.main(NexusMain.java:52)
 	at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
 	at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
 	at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
 	at java.lang.reflect.Method.invoke(Method.java:498)
 	at com.exe4j.runtime.LauncherEngine.launch(LauncherEngine.java:85)
 	at com.install4j.runtime.launcher.UnixLauncher.main(UnixLauncher.java:69)
 Caused by: java.io.FileNotFoundException: /nexus-data/log/karaf.log (No such file or directory)
 	at java.io.FileOutputStream.open0(Native Method)
 	at java.io.FileOutputStream.open(FileOutputStream.java:270)
 	at java.io.FileOutputStream.<init>(FileOutputStream.java:213)
 	at org.apache.karaf.main.util.BootstrapLogManager$SimpleFileHandler.open(BootstrapLogManager.java:193)
 	at org.apache.karaf.main.util.BootstrapLogManager$SimpleFileHandler.<init>(BootstrapLogManager.java:182)
 	at org.apache.karaf.main.util.BootstrapLogManager.getDefaultHandlerInternal(BootstrapLogManager.java:100)
 	... 12 more
 Error creating bundle cache.

### 解决方案： ###

先把容器删除

docker rm nexus

再运行启动新命令

在原先的命令基础上加了“--privileged=true”

docker run -p 8081:8081 --privileged=true --name nexus -v /usr/local/docker/nexus/nexus-data:/nexus-data 8716903d1912

注：\--privileged，该参数可以设置是否给docker容器特权，如果该参数为true，使得docker容器内的root权限为宿主机的root权限，而非只是容器内的root权限

看下服务是否启动正常

docker ps

![0][0 4]

# 七、访问并配置nexus #

打开浏览器，访问 http://:8081/

注：有时启动会比较慢，要等会。。等不及的话，可以看下日志

docker logs nexus

出现这个界面，就说明启动成功了

![0][0 5]

管理员登录密码在 /usr/local/docker/nexus/nexus-data 中admin开头的文件中，将其拷贝输入即可

![0][0 6]

输入账号密码后，进入引导

![0][0 7]

设置新的密码

![0][0 8]

是否允许匿名访问

![0][0 9]

设置完成，这样我们就在服务器上安装了Docker私有镜像仓库Nexus

![0][0 10]

未完待续。。

[给技术经理找了几款Docker开源镜像仓库，为什么经理选中了Sonatype Nexus(下)][Docker_Sonatype Nexus]

参考：常见的几种开源镜像仓库介绍

[https://blog.csdn.net/Andriy\_dangli/article/details/84381383][https_blog.csdn.net_Andriy_dangli_article_details_84381383]

[docker_]: https://blog.csdn.net/shi_hong_fei_hei/article/details/113954640
[0]: /images/20221022/00d4e399204748bb8656c28beb4684ed.png
[0 1]: /images/20221022/5fc5b6748af64054bf671efd805bff48.png
[0 2]: /images/20221022/d2fb681d9dc44027837bbbc76f895ee1.png
[0 3]: https://img-blog.csdnimg.cn/img_convert/9fed4fd289a0a1f7aa0473bd3ec41a21.png
[0 4]: https://img-blog.csdnimg.cn/img_convert/d763327a2b4027d562e34196692e7a71.png
[0 5]: https://img-blog.csdnimg.cn/img_convert/4dd57ea2b9df97d81ab9d17ee64c305a.png
[0 6]: https://img-blog.csdnimg.cn/img_convert/aae70babb533881181ddddc96e8d8c3a.png
[0 7]: https://img-blog.csdnimg.cn/img_convert/ff752c0894fd892092a71fd7a0785a4d.png
[0 8]: https://img-blog.csdnimg.cn/img_convert/fb8f4165cb7589c61d317d11fee85cc8.png
[0 9]: https://img-blog.csdnimg.cn/img_convert/52a97891beee3332470d24113020bc9c.png
[0 10]: https://img-blog.csdnimg.cn/img_convert/9f0574842ab49847f96a39e32e9ac55d.png
[Docker_Sonatype Nexus]: https://blog.csdn.net/shi_hong_fei_hei/article/details/115050485
[https_blog.csdn.net_Andriy_dangli_article_details_84381383]: https://blog.csdn.net/Andriy_dangli/article/details/84381383