はじめに
前回記事で作成した環境にDockerリポジトリを作成する手順を追加する手順を共有させていただきます。
動作環境
構成図
今回の構築範囲は赤枠部分です。(pypi-repos部分は前回記事にて構築済み)
端末情報(前回同様)
※サーバ/クライアントPCにはDocker(docker-compose含む)は事前にインストールされていることを前提としています
Nexusサーバ
OS: CentOS Linux release 7.9.2009 (Core)
Docker: version 26.0.0, build 2ae903e
Docker Compose: version 1.29.1, build c34c88b2
クライアントPC(Mac)
機種: Apple M2
OS: macOS Ventura 13.3
Docker: version 24.0.6, build ed223bc
Docker Compose: version v2.23.0-desktop.1
dockerリポジトリ構築
docker用のBlob Store作成
Configulation(Repository) > Blob Stores > Create Blob Store
下記設定を行い Save を選択
Type: File
Name: pypi-repos
Path: /nexus-data/blobs/pypi-repos
Soft Quota: Disable
Realmsの設定追加
Security > Realms > Docker Bearer Token Realm > Save
docker(hosted)用のRepository作成
Configulation(Repository) > Repositories > Create repository > docker(hosted)
下記設定を行い Create repository を選択
Name: docker-hosted
Online: チェック
HTTP: チェック, 8083
Blob store: pypi-repos
Strict Content Type Validation: チェック
Deployment policy: Allow redeploy
Proprietary Components: チェックなし
docker(proxy)用のRepository作成
Configulation(Repository) > Repositories > Create repository > docker(proxy)
下記設定を行い Create repository を選択
Name: docker-proxy
Online: チェック
HTTP: 8082
Allow anonymous docker pull: チェック
Remote storage: https://registry-1.docker.io
Docker Index: Use Docker Hub
Auto blocking enabled: チェック
Maximum component age: 1440
Maximum metadata age: 1440
Blob store: docker-repos
Strict Content Type Validation: チェック
Routing Rule: None
Not found cache enabled: チェック
Not found cache TTL: 1440
docker(group)用のRepository作成
Configulation(Repository) > Repositories > Create repository > docker(group)
下記設定を行い Create repository を選択
Name: docker-group
Online: チェック
Blob store: docker-repos
Strict Content Type Validation: チェック
Member repositories: docker-proxy, docker-hosted
クライアントPC(MAC)側の設定変更
Docker Desktopの設定変更
⚙ > Docker Engine を選択し、下記設定を追加し Apply & restart
"insecure-registries": [
"192.168.0.204:8082",
"192.168.0.204:8083"
]
参考
クライアントがLinuxの場合
下記設定を追加し、プロセスの再起動をする。
{
"insecure-registries": [
"192.168.0.204:8082",
"192.168.0.204:8083"
]
}
systemctl daemon-reload
systemctl restart docker
【オフライン】Nexusへイメージをアップロード
docker login 192.168.0.204:8083
Authenticating with existing credentials...
Login Succeeded
適当なイメージを作成
ls -l
-rw-r--r--@ 1 handson staff 216 5 26 17:03 Dockerfile
-rw-r--r--@ 1 handson staff 10 5 26 17:02 requirements.txt
FROM python:3.6.8
USER root
RUN mkdir -p /root/src
COPY requirements.txt /root/src
WORKDIR /root/src
RUN pip install --upgrade pip
RUN pip install --upgrade setuptools
RUN pip install -r requirements.txt
requests
docker build -t 192.168.0.204:8083/docker-python368:latest .
docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.0.204:8083/docker-python368 latest cc05c4c325e7 15 minutes ago 895MB
作成したイメージをアップロードしてみます。
docker push 192.168.0.204:8083/docker-python368:latest
The push refers to repository [192.168.0.204:8083/docker-python368]
GUIで反映されているかを確認
Browse > docker-hosted
アップロードはOK！
【オフライン】Nexusへイメージをダウンロード
先ほどアップロードしたものをDLしてみます。
docker pull 192.168.0.204:8083/docker-python368:latest
latest: Pulling from docker-python368
docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.0.204:8083/docker-python368 latest cc05c4c325e7 45 minutes ago 895MB
イメージがDLできていることを確認
【オンライン】Nexusへイメージをダウンロード
docker pull 192.168.0.204:8082/centos:latest
latest: Pulling from centos
Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
Status: Image is up to date for 192.168.0.204:8082/centos:latest
192.168.0.204:8082/centos:latest
[16:49:15] ❯ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.0.204:8082/centos latest e6a0117ec169 2 years ago 272MB
DL時にオンライン、オフラインの棲み分けを意識せずに使いたいのであればdocker(group)用のポート番号を設定したほうが良さそうです。
ただアップロード時はgroup用のポートにpushしたところ、下記エラーが出力されたためプロライセンスが必要なようです。
denied: Deploying to groups is a PRO-licensed feature. See https://links.sonatype.com/product-nexus-repository
参考
以下、参考にさせていただいた情報です。