之前一直想用nexus创建一个docker私有仓库，找了很多网上的攻略发现都有问题，经过自己一番折腾，总结了一下，供大家避坑。
目前docker hub有官方发布的nexus3版本，直接可以使用docker命令获取最新镜像。
docker pull sonatype/nexus3
本人安装的版本：3.30.0-01
docker run -d -p 8081:8081 -p 5000:5000 -p 9090:9090 --restart=always --name nexus sonatype/nexus3
重要参数讲解：
-p 映射端口，前面是本地端口，后面的是容器端口，这里最好能多放几个端口出来（最好是一段端口），后面便于使用。
注：8081是nexus3的GUI默认端口，一定要放出。
如果是本地登录，在浏览器中直接输入:
localhost:8081
外部登录使用nexus所在服务的外部IP+Port进行登录。
进入页面后，nexus会开始执行初始化，等待初始化完成后，点击右上角“Sign in”图标。
从提示窗口获取包含默认密码的文件名，然后在nexus所在的容器中获取密码。
password=`docker exec -it nexus cat /nexus3-data/admin.password`
User: admin
Password: $password
登录成功后，记得修改登录密码。
找到“Server administration and configuration”，选择repository -> repositories，点击“Create repository”，找到docker，这里有三类docker仓库，分别是“group”、“hosted”、“proxy”，大致的区别如下，在此不做详细说明，各位自己在实践中自行体会。
| 名称 | 类型 |
|---|---|
| group | 多个类型外部仓库聚合 |
| hosted | 单个本地仓库 |
| proxy | 单个外部仓库链接 |
本人这里使用“docker(hosted)”作为daemon模板，除标记部分，其他的均使用了默认配置。
注：这里的HTTP配置端口必须使用容器创建时的已经映射端口否则仓库将无法访问。
最好不要使用8081，这里我用的是5000，如果用8081是否能正常工作等待验证。
选择security -> Role, 点击“Create role”，在“Privileges”中“Available”用关键字“view-docker”过滤信息，双击下面选项使其放入“Given”中。
nx-repository-view-docker-*-browse
nx-repository-view-docker-*-read
如果需要进行镜像push，添加“add”和“edit”，因为nexus权限非常的细化，这里不再逐一讨论，大家在实践中慢慢领悟。
这里的“ * ”为通配符，即匹配所有的docker仓库，也可以只匹配某一个docker仓库。
选择“Create local user”，将刚才创建好的role添加到“Granted”中。
然后就可以使用该用户进行镜像操作。
选择“Realms”，找到“Docker Bearer Token Realm”，将其置为“Active”。
如果需要在不做login的情况下对镜像进行pull、push操作，需要做如下配置。
在User中将“nx-anonymous”添加到该用户中，如果使用“anonymous”，则需要将之前创建的docker相关的role添加给它。
选择“Anonymous Access”，并做如下配置。
个人理解nexus是一个非常好用综合仓库管理工具，不仅可以管理image，也可以管理charts、yum、maven等等。以及它配合仓库管理的一系列其他功能，都很强大。大家可以多多挖掘。
本人能力水平有限，分享自己的一点粗浅经验，有不足之组可留言补充。