Docker环境下预配置Nexus3镜像内部仓库的正确方法

可以实现，以下是两种可行方案，优先推荐第一种（无需依赖API，配置更稳定）：

核心思路 #

Nexus3的所有配置（仓库、凭据、分组等）都存储在容器内的/nexus-data目录中，要么直接将预配置好的/nexus-data打包进自定义镜像，要么在镜像启动时自动执行REST API完成配置，避免每次重建容器手动操作。

方案一：基于已配置的Nexus数据构建自定义镜像 #

这是最省心的方式，直接复用你手动配置好的完整环境：

1. 临时启动并配置Nexus容器
   拉取官方镜像，启动临时容器，手动完成两个Artifactory镜像仓库、仓库分组的配置（包括凭据）：

   docker run -d -p 8081:8081 --name nexus-tmp sonatype/nexus3:latest
   

2. 导出配置数据
   配置完成后，停止并导出容器内的/nexus-data目录到本地：

   docker stop nexus-tmp
   docker cp nexus-tmp:/nexus-data ./nexus-data-local
   docker rm nexus-tmp
   

   注意：nexus-data-local包含所有配置（含管理员密码、Artifactory凭据），需妥善保管，切勿上传至公共仓库。
3. 构建自定义预配置镜像
   创建Dockerfile，基于官方镜像复制预配置数据：

   FROM sonatype/nexus3:latest
   
   # 复制本地预配置的数据目录
   COPY ./nexus-data-local /nexus-data
   
   # 修复目录权限（Nexus运行用户为nexus，UID=200）
   RUN chown -R nexus:nexus /nexus-data
   

4. 构建并运行自定义镜像

   docker build -t my-nexus:preconfigured .
   docker run -d -p 8081:8081 --name my-nexus my-nexus:preconfigured
   

   启动后直接复用之前的所有配置，无需手动操作。

方案二：自动执行REST API完成配置（无手动触发） #

如果不想打包整个数据目录，可在镜像启动时自动执行API脚本完成配置：

1. 编写初始化脚本
   创建init-nexus.sh，自动等待Nexus就绪后调用API创建仓库和分组：

   #!/bin/bash
   
   # 等待Nexus启动完成（默认需1-2分钟）
   until curl -s http://localhost:8081/service/rest/v1/status | grep -q "STARTED"; do
       sleep 10
   done
   
   # 登录获取认证Token
   TOKEN=$(curl -s -X POST "http://localhost:8081/service/rest/v1/security/token" \
       -H "Content-Type: application/json" \
       -d '{"username": "admin", "password": "你的Nexus管理员密码"}' | jq -r .token)
   
   # 创建第一个Artifactory镜像仓库
   curl -s -X POST "http://localhost:8081/service/rest/v1/repositories/maven/proxy" \
       -H "Authorization: Bearer $TOKEN" \
       -H "Content-Type: application/json" \
       -d '{
           "name": "artifactory-proxy-1",
           "online": true,
           "proxy": {"remoteUrl": "你的Artifactory仓库1地址", "contentMaxAge": 1440, "metadataMaxAge": 1440},
           "storage": {"blobStoreName": "default", "strictContentTypeValidation": true},
           "authentication": {"type": "usernamePassword", "username": "你的Artifactory用户名", "password": "你的Artifactory密码"}
       }'
   
   # 创建第二个Artifactory镜像仓库
   curl -s -X POST "http://localhost:8081/service/rest/v1/repositories/maven/proxy" \
       -H "Authorization: Bearer $TOKEN" \
       -H "Content-Type: application/json" \
       -d '{
           "name": "artifactory-proxy-2",
           "online": true,
           "proxy": {"remoteUrl": "你的Artifactory仓库2地址", "contentMaxAge": 1440, "metadataMaxAge": 1440},
           "storage": {"blobStoreName": "default", "strictContentTypeValidation": true},
           "authentication": {"type": "usernamePassword", "username": "你的Artifactory用户名", "password": "你的Artifactory密码"}
       }'
   
   # 创建仓库分组
   curl -s -X POST "http://localhost:8081/service/rest/v1/repositories/maven/group" \
       -H "Authorization: Bearer $TOKEN" \
       -H "Content-Type: application/json" \
       -d '{
           "name": "artifactory-group",
           "online": true,
           "storage": {"blobStoreName": "default", "strictContentTypeValidation": true},
           "group": {"memberNames": ["artifactory-proxy-1", "artifactory-proxy-2"], "writableMember": null}
       }'
   

   替换脚本中的占位信息为你的实际配置。
2. 构建自定义镜像
   创建Dockerfile，安装依赖并设置启动逻辑：

   FROM sonatype/nexus3:latest
   
   # 安装curl和jq（官方镜像默认无jq）
   USER root
   RUN apt-get update && apt-get install -y curl jq && rm -rf /var/lib/apt/lists/*
   USER nexus
   
   # 复制初始化脚本并赋予执行权限
   COPY init-nexus.sh /opt/sonatype/nexus/bin/init-nexus.sh
   RUN chmod +x /opt/sonatype/nexus/bin/init-nexus.sh
   
   # 启动时先执行初始化脚本，再启动Nexus
   CMD ["/bin/bash", "-c", "/opt/sonatype/nexus/bin/init-nexus.sh && /opt/sonatype/nexus/bin/nexus run"]
   

3. 构建并运行

   docker build -t my-nexus:api-configured .
   docker run -d -p 8081:8081 --name my-nexus my-nexus:api-configured
   

   容器启动后会自动完成所有配置，无需手动触发脚本。

注意事项 #

• 凭据安全：两种方案都会在镜像中内置敏感凭据，仅在本地或内部私有环境使用，禁止上传至公共镜像仓库。
• 版本兼容：自定义镜像需与官方Nexus版本保持一致，避免配置不兼容。
• 缓存持久化：若需长期保留缓存构件，运行容器时仍需挂载/nexus-data目录到本地，防止容器删除后缓存丢失。

内容的提问来源于stack exchange，提问作者Thorbjørn Andersen - UFST