Nexus 3.0 可以創建三種docker倉庫：
1. docker (proxy) 代理和緩存遠程倉庫 ，只能pull
2. docker (hosted) 托管倉庫 ，私有倉庫，可以push和pull
3. docker (group) 將多個proxy和hosted倉庫添加到一個組，只訪問一個組地址即可，只能pull
一. 配置Nexus 3.0
經過測試， Nexus必須啟動https，否則只能通過localhost登陸，hosted倉庫也不能push。https證書可以到CA購買，也可以用自簽名證書。
首先配置JVM1.8 ，下載安裝Nexus 3.0，nexus-3.0.0-03-unix.tar.gz 。（下載需要代理，我已經上傳到雲盤：http://pan.baidu.com/s/1eRZesQe）
解壓壓縮包以后，切換到解壓目錄，運行下面的命令就能啟動
./bin/nexus run 或者 ./bin/nexus start
在啟動之前需要先修改配置文件： (紅色字體)
1. 開啟監聽ssl協議端口
cat > etc/org.sonatype.nexus.cfg <<EOF # Jetty section application-port-ssl=8443 application-port=8081 application-host=0.0.0.0 nexus-args=${karaf.etc}/jetty.xml,${karaf.etc}/jetty-http.xml,${karaf.etc}/jetty-requestlog.xml,${karaf.etc}/jetty-https.xml,${karaf.etc}/jetty-http-redirect-to-https.xml nexus-context-path=/ # Nexus section nexus-edition=nexus-oss-edition nexus-features=\ nexus-oss-feature EOF
2. 生成證書秘鑰
NEXUS_DOMAIN=nexus 沒有可以隨便寫 NEXUS_IP_ADDRESS=192.168.31.135 你的IP mkdir etc/ssl
cd etc/ssl
keytool -genkeypair -keystore keystore.jks -storepass nexus3 -keypass nexus3 -alias jetty -keyalg RSA -keysize 2048 -validity 5000 -dname "CN=*.${NEXUS_DOMAIN}, OU=Example, O=Sonatype, L=Unspecified, ST=Unspecified, C=US" -ext "SAN=DNS:${NEXUS_DOMAIN},IP:${NEXUS_IP_ADDRESS}" -ext "BC=ca:true"
3. 修改etc/jetty-https.xml ，紅色字體
<Set name="KeyStorePath"><Property name="karaf.etc"/>/ssl/keystore.jks</Set>
<Set name="KeyStorePassword">nexus3</Set>
<Set name="KeyManagerPassword">nexus3</Set>
<Set name="TrustStorePath"><Property name="karaf.etc"/>/ssl/keystore.jks</Set>
<Set name="TrustStorePassword">nexus3</Set>
4. 啟動Nexus3.0
./bin/nexus run
5. 在運行docker的機器上信任nexus的證書, ubuntu系統
keytool -printcert -sslserver ${NEXUS_IP_ADDRESS}:8443 -rfc >nexus.crt
sudo mv nexus.crt /usr/local/share/ca-certificates/nexus.crt
sudo update-ca-certificates
6. 重啟docker
sudo service docker restart
二. 創建docker代理倉庫， docker (proxy)
訪問Nexus的主頁，https://192.168.31.135:8443 ，（注，自簽名證書需要在瀏覽器將地址添加到白名單，訪問http協議的8081端口會自動跳轉）
用管理員登陸，用戶名/密碼 : admin/admin123，創建docker (proxy)倉庫，內容如下面修改：
Name: docker
HTTPS: 8888 Enable Docker V1 API: true 勾選下面的復選框 Remote storage: https://registry-1.docker.io
Docker Index: Use Docker Hub Blob store: default
修改完成以后登陸代理倉庫, 用戶名密碼: admin/admin123
docker login ${NEXUS_IP_ADDRESS}:8888
然后可以用下面的命令搜索和下載docker鏡像
docker search ${NEXUS_IP_ADDRESS}:8888/hello-world
docker pull ${NEXUS_IP_ADDRESS}:8888/hello-world
下載成功以后，可以看到hello-world鏡像已經緩存在nexus上了,其它機器再次下載速度就會快很多。
試用 Nexus OSS 3.0 的docker倉庫 （二）： http://www.cnblogs.com/wzy5223/p/5414965.html