* nexus helm 설치 * 설치 시 cert-manager로 ssl 적용 * private docker reoo생성

1. Nexus Helm 설치
+ cert-manager로 https 적용
+ docker private repo 생성

2. Nexus helm 설치

3.  준비
▪ 쿠버네티스 설치와 클러스터 구성
▪ helm3 설치
▪ cert-manager 설치와 사용방법 이해
▪ https://youtu.be/jkAlpv4WAUg 참고
▪ 외부 도메인/네임서버
▪ 실습에서는 네임서버를 cloudflare사용
▪ 동적 프로비저닝 활성화

4.  설치 - cert manager 설정
▪ namespace 생성
apiVersion: v1
kind: Secret
metadata:
name: cloudflare-api-token-secret
namespace: nexus
type: Opaque
stringData:
api-token: <your-token>
▪ cert-manager 네임서버 access-token 생성
kubectl create ns nexus
kubectl apply -f token.yaml

5.  설치 - cert manager 설정
▪ cert-manager issuer생성
apiVersion: cert-manager.io/v1
kind: Issuer
metadata:
name: nexus-prodissuser
namespace: nexus
spec:
acme:
# The ACME server URL
server: https://acme-v02.api.letsencrypt.org/directory
# Email address used for ACME registration
email: <your email>
# Name of a secret used to store the ACME account private key
privateKeySecretRef:
name: nexus-prodissuser
# Enable the challenge provider
solvers:
- dns01:
cloudflare:
email: <your email>
apiTokenSecretRef:
name: cloudflare-api-token-secret #cloudflare api token
key: api-token
kubectl apply -f issuer.yaml

6.  설치 - cert manager 설정
▪ 네임서버 dns설정

7.  nexus helm 설치
▪ helm 저장소 추가
# helm repo add sonatype https://sonatype.github.io/helm3-charts/
# helm repo update
▪ override_values.yaml 파일생성
nexus:
docker:
enabled: true
registries:
- port: 5000
host: docker.choilab.xyz
secretName: docker-tls
ingress:
enabled: true
annotations:
kubernetes.io/ingress.class: nginx
cert-manager.io/issuer: "nexus-prodissuser"
nginx.ingress.kubernetes.io/proxy-body-size: "0"
hostPath: /
# nexus domain
hostRepo: nexus.choilab.xyz
tls:
- hosts:
- docker.choilab.xyz
secretName: docker-tls
- hosts:
- nexus.choilab.xyz
secretName: nexus-tls

8.  nexus helm 설치
▪ 설치
# helm install -n nexus nexus -f override_values.yaml sonatype/nexus-repository-manager
▪ 인증서 발급 확인

9. 설치 확인

10.  설치확인 - 대시보드 접속
▪ 웹페이지 방문과 http적용 확인

11.  설치확인 - 대시보드 접속
▪ 관리자 비밀번호 변경
▪ 첫 로그인 시 자동비밀번호 변경 창으로 이동

12. private docker repo

13.  private docker repo
▪ docker hosted repo 생성
①
②
① 설정버튼 클릭
② repositories 메뉴 클릭
③ docker hosted 클릭
③

14.  private docker repo
▪ docker hosted repo 생성
① repo 이름을 docker로 설정
② http 포트 설정
• nginx ingres가 https 통신중계
①
②

15.  private docker repo
▪ login 테스트

16.  private docker repo
▪ docker push 테스트
▪ nginx:latest 이미지 다운로드
▪ docker tag로 이미지 복사
# docker tag nginx:latest docker.choilab.xyz/nginx:latest

17.  private docker repo
▪ docker push 테스트
▪ docker push
# docker tag nginx:latest docker.choilab.xyz/nginx:latest

18.  private docker repo
▪ docker push 테스트
▪ nexus 확인