在非root路径上提供docker存储库（nginx Sonatype Nexus）

Question

我们有几个Docker存储库，由Sonatype Nexus服务器提供服务。

问题是我们希望从路径为它们提供服务，而不是在不同的域上为它们提供服务。原因很简单：使用每个子域注册和SSL证书配置新路径比配置新域更容易。此外，还存在一些安全问题。

能做到吗？

Answer 1

过了一会儿，我发现有两个步骤:登录和正常使用。

由于安装有nginx和docker compose中的nexus服务器，我可以将nexus主机称为“nexus”，只需通过http进行访问。SSL证书使用通常的nginx配置在nginx中解析

为了使登录工作，将路径< code>/v2/重定向到docker存储库是很重要的。这可以通过nginx来实现:

location /v2/ {
   proxy_set_header    Host $host;
   proxy_set_header    X-Real-IP $remote_addr;
   proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_set_header    X-Forwarded-Proto $scheme;
   proxy_pass          http://nexus:10000;
   proxy_read_timeout  90;
}

注意，它假设docker存储库的nexus配置在10000端口（http）处进行内部侦听。使用此配置，docker登录应该已经可以工作了，但您不能提取任何图像。

为了访问图像，必须重写URI（请将此配置置于前面显示的/v2/配置之上）：

location ~ /v2/repository/docker-repo1/(.*) {
  proxy_set_header    Host $host;
  proxy_set_header    X-Real-IP $remote_addr;
  proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header    X-Forwarded-Proto $scheme;
  proxy_pass          http://nexus:10000/v2/$1;
  proxy_read_timeout  90;
}

很容易意识到，您可以创建第二个存储库，监听端口10001，配置如下：

location ~ /v2/repository/docker-repo2/(.*) {
  proxy_set_header    Host $host;
  proxy_set_header    X-Real-IP $remote_addr;
  proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header    X-Forwarded-Proto $scheme;
  proxy_pass          http://nexus:10001/v2/$1;
  proxy_read_timeout  90;
}

已经完成了。

请记住，在所有其他配置之后维护 /v2/ 配置（用于登录的配置）非常重要，否则将永远无法访问。

我不确定所有关于授权的要求是否会按预期工作…如果我看到任何问题，我会更新这个答案。