一、Nexus3私有仓库的核心价值

在软件开发过程中，依赖管理和镜像存储是两个关键环节。Maven仓库用于集中存储Java项目的依赖库，Docker镜像仓库则用于管理容器化应用的镜像。通过搭建私有Nexus3仓库，企业可以实现以下优势：

依赖安全：避免直接从公网拉取不可信的依赖和镜像
带宽优化：减少重复下载，提升构建效率
合规管理：满足企业数据安全和审计要求
版本控制：统一管理内部开发的依赖版本

Nexus3作为新一代仓库管理器，相比Nexus2在性能和功能上有显著提升，支持同时管理Maven、npm、Docker等多种仓库类型。

二、环境准备与工具选择

2.1 容器运行时选择

Docker：主流容器运行时，社区生态完善
Podman：无守护进程架构，支持rootless模式，安全性更高
选择建议：
- 开发环境：Docker（更成熟的工具链）
- 生产环境：Podman（更好的安全隔离）

2.2 系统要求

操作系统：Linux（推荐CentOS 8/Ubuntu 20.04）
资源要求：
- 最小配置：2核CPU、4GB内存、20GB存储
- 生产配置：4核CPU、8GB内存、100GB存储
存储要求：
- 独立数据卷用于持久化存储
- 推荐使用SSD提升I/O性能

2.3 网络配置

开放端口：
- 8081（默认HTTP端口）
- 8082-8084（Docker仓库端口）

防火墙规则：

# 示例：开放端口（CentOS）
firewall-cmd --add-port=8081/tcp --permanent
firewall-cmd --reload

三、Nexus3容器化部署方案

3.1 使用Docker部署

3.1.1 基础部署命令

docker run -d \
  --name nexus3 \
  -p 8081:8081 \
  -p 8082-8084:8082-8084 \
  -v nexus-data:/nexus-data \
  sonatype/nexus3:latest

3.1.2 持久化存储配置

# docker-compose.yml示例
version: '3'
services:
  nexus3:
    image: sonatype/nexus3:latest
    container_name: nexus3
    ports:
      - "8081:8081"
      - "8082-8084:8082-8084"
    volumes:
      - nexus-data:/nexus-data
    environment:
      - NEXUS_CONTEXT=nexus
    restart: unless-stopped
volumes:
  nexus-data:

3.2 使用Podman部署

3.2.1 rootless模式部署

# 创建用户命名空间
podman unshare sh -c "
  mkdir -p ~/.config/containers
  echo 'user.max_user_namespaces=28633' > /etc/subuid
  echo 'user.max_user_namespaces=28633' > /etc/subgid
"
# 启动容器
podman run -d \
  --name nexus3 \
  -p 8081:8081 \
  -v ~/nexus-data:/nexus-data \
  --userns=keep-id \
  sonatype/nexus3:latest

3.2.2 安全增强配置

# 使用SELinux增强安全
podman run -d \
  --name nexus3 \
  -p 8081:8081 \
  -v nexus-data:/nexus-data:Z \
  --security-opt label=type:container_runtime_t \
  sonatype/nexus3:latest

四、仓库类型配置详解

4.1 Maven仓库配置

创建Blob存储：
- 路径：Admin > Repository > Blob Stores
- 名称：maven-blob
- 类型：File（默认）
创建代理仓库：
- 类型：maven2（proxy）
- 名称：maven-central
- 远程URL：https://repo1.maven.org/maven2/
创建宿主仓库：
- 类型：maven2（hosted）
- 名称：maven-releases
- 部署策略：Allow redeploy

4.2 Docker仓库配置

启用Docker支持：

修改/nexus-data/etc/nexus.properties：

nexus.args=${jetty.etc}/jetty-http.xml,${jetty.etc}/jetty-requestlog.xml,${jetty.etc}/jetty-docker.xml

创建Docker代理仓库：
- 类型：docker（proxy）
- 名称：docker-hub
- 远程URL：https://registry-1.docker.io
创建Docker宿主仓库：
- 类型：docker（hosted）
- 名称：docker-private
- HTTP端口：8082
- 启用V2格式

五、客户端配置指南

5.1 Maven配置

<!-- settings.xml示例 -->
<servers>
  <server>
    <id>nexus-releases</id>
    <username>admin</username>
    <password>yourpassword</password>
  </server>
</servers>
<mirrors>
  <mirror>
    <id>nexus</id>
    <name>Nexus Maven</name>
    <url>http://nexus-host:8081/repository/maven-public/</url>
    <mirrorOf>*</mirrorOf>
  </mirror>
</mirrors>

5.2 Docker配置

# 配置insecure-registries（测试环境）
echo '{"insecure-registries":["nexus-host:8082"]}' > /etc/docker/daemon.json
systemctl restart docker
# 登录私有仓库
docker login nexus-host:8082

六、运维管理最佳实践

6.1 备份策略

# 定期备份数据卷
tar -czvf nexus-backup-$(date +%Y%m%d).tar.gz /var/lib/containers/storage/volumes/nexus-data/_data

6.2 性能优化

JVM调优：
```
-Xms2g -Xmx4g -XX:+UseG1GC
```
存储优化：
- 使用LVM管理存储卷
- 定期清理旧版本快照

6.3 安全加固

启用HTTPS：

# nginx反向代理配置示例
server {
    listen 443 ssl;
    server_name nexus.example.com;
    ssl_certificate /etc/nginx/certs/nexus.crt;
    ssl_certificate_key /etc/nginx/certs/nexus.key;
    location / {
        proxy_pass http://localhost:8081;
    }
}

定期更新补丁：

# 升级容器
docker pull sonatype/nexus3:latest
docker stop nexus3
docker rm nexus3
docker run ... # 使用新镜像启动

七、常见问题解决方案

7.1 端口冲突问题

现象：容器启动失败，提示端口已占用

解决方案：

# 检查占用端口
ss -tulnp | grep 8081
# 修改容器端口映射或停止冲突服务

7.2 存储权限问题