Sonatype Nexus แแ แแก แแแขแแแ แแ แแแฃแแ แแแแขแคแแ แแ, แ แแแแแก แแแจแแแแแแแแช แแแแแแแแแ แแแก แจแแฃแซแแแแ แแ แแฅแกแ, แจแแแแแฎแแ แแ แแแ แแแ Java (Maven) แแแแแแแแแแฃแแแแแแ, Docker, Python, Ruby, NPM, Bower images, RPM แแแแแขแแแ, gitlfs, Apt, Go, Nuget แแ แแแแแ แชแแแแ แแแแ แแ แแแ แแแฃแแ แฃแแ แฃแแแแแงแแคแแก แฃแกแแคแ แแฎแแแแ.
แ แแขแแ แแญแแ แแแแแ Sonatype Nexus?
- แแแ แแแ แแแแแแแแก แจแแกแแแแฎแแ;
- แแ แขแแคแแฅแขแแแแก แฅแแจแแ แแแแกแแแแก, แ แแแแแแแช แฉแแแแขแแแ แแฃแแแ แแแขแแ แแแขแแแแ;
แแ แขแแคแแฅแขแแแ, แ แแแแแแแช แแฎแแ แแแญแแ แแแแ Sonatype Nexus-แแก แซแแ แแแแ แแแแแขแจแ:
- แฏแแแ, แแแแแแ (แฅแแแ)
- docker
- แแแแแแ (แแแแ)
- แแแแ (แซแแแ แคแแกแ แฅแแ)
- NPM
- แแแแแ แ
- Yum (rpm)
- แแแขแคแกแ
- Raw
- Apt (deb)
- Go
- แแฃแแแขแ
แกแแแแแแแแแแแก แแฎแแ แแแญแแ แแแ แแ แขแแคแแฅแขแแแ:
- แแแแแแแแแฅแขแแแแก
- Conan
- CPAN
- ELPA
- แกแแญแแกแแแ
- P2
- R
Sonatype Nexus-แแก แแแกแขแแแแชแแ แแแแแงแแแแแแ
แแแแฎแแแแแแ
- แฌแแแแแแฎแแ ansible-แแก แแแแแงแแแแแแก แจแแกแแฎแแ แแแขแแ แแแขแจแ.
- แแแแแแกแขแแแแ แแ ansible
pip install ansibleแกแแแฃแจแแ แกแแแแฃแ แแ, แกแแแแช แกแแแแแแจแ แฌแแแแ แแฃแจแแแแก. - แฃแชแแแแแ แกแแแฃแจแแ แกแแแแฃแ แแ, แกแแแแช แกแแแแแแจแ แฌแแแแ แแฃแจแแแแก.
- แฃแชแแแแแ แกแแแฃแจแแ แกแแแแฃแ แแ, แกแแแแช แกแแแแแแจแ แฌแแแแ แแฃแจแแแแก.
- แแก แ แแแ แแแแแชแแแแแ CentOS 7, Ubuntu Xenial (16.04) แแ Bionic (18.04), Debian Jessie แแ Stretch-แแ.
jmespathแแแแแแแแแแ แฃแแแ แแงแแก แแแแแกแขแแแแ แแแฃแแ แกแแแฃแจแแ แกแแแแฃแ แแ, แกแแแแช แแแจแแแแฃแแแ แกแแแแแแจแ แฌแแแแ. แแแกแแงแแแแแแแ:sudo pip install -r requirements.txt- แจแแแแแฎแแ แกแแแแแแจแ แฌแแแแแก แคแแแแ (แแแแแแแแ แฅแแแแแ) nexus.yml แคแแแแจแ
- แแแฃแจแแแ nexus แแแกแขแแแแชแแ
ansible-playbook -i host nexus.yml
แแแแแแแแ ansible-playbook Nexus-แแก แแแกแขแแแแชแแแกแแแแก LDAP-แแก แแแ แแจแ Maven (java), Docker, Python, Ruby, NPM, Bower, RPM แแ gitlfs แกแแชแแแแแแ.
---
- name: Nexus
hosts: nexus
become: yes
vars:
nexus_timezone: 'Asia/Omsk'
nexus_admin_password: "admin123"
nexus_public_hostname: 'apatsev-nexus-playbook'
httpd_setup_enable: false
nexus_privileges:
- name: all-repos-read
description: 'Read & Browse access to all repos'
repository: '*'
actions:
- read
- browse
- name: company-project-deploy
description: 'Deployments to company-project'
repository: company-project
actions:
- add
- edit
nexus_roles:
- id: Developpers # maps to the LDAP group
name: developers
description: All developers
privileges:
- nx-search-read
- all-repos-read
- company-project-deploy
roles: []
nexus_local_users:
- username: jenkins # used as key to update
first_name: Jenkins
last_name: CI
email: [email protected]
password: "s3cr3t"
roles:
- Developpers # role ID here
nexus_blobstores:
- name: company-artifacts
path: /var/nexus/blobs/company-artifacts
nexus_scheduled_tasks:
- name: compact-blobstore
cron: '0 0 22 * * ?'
typeId: blobstore.compact
taskProperties:
blobstoreName: 'company-artifacts'
nexus_repos_maven_proxy:
- name: central
remote_url: 'https://repo1.maven.org/maven2/'
layout_policy: permissive
- name: jboss
remote_url: 'https://repository.jboss.org/nexus/content/groups/public-jboss/'
- name: vaadin-addons
remote_url: 'https://maven.vaadin.com/vaadin-addons/'
- name: jaspersoft
remote_url: 'https://jaspersoft.artifactoryonline.com/jaspersoft/jaspersoft-repo/'
version_policy: mixed
nexus_repos_maven_hosted:
- name: company-project
version_policy: mixed
write_policy: allow
blob_store: company-artifacts
nexus_repos_maven_group:
- name: public
member_repos:
- central
- jboss
- vaadin-addons
- jaspersoft
# Yum. Change nexus_config_yum to true for create yum repository
nexus_config_yum: true
nexus_repos_yum_hosted:
- name: private_yum_centos_7
repodata_depth: 1
nexus_repos_yum_proxy:
- name: epel_centos_7_x86_64
remote_url: http://download.fedoraproject.org/pub/epel/7/x86_64
maximum_component_age: -1
maximum_metadata_age: -1
negative_cache_ttl: 60
- name: centos-7-os-x86_64
remote_url: http://mirror.centos.org/centos/7/os/x86_64/
maximum_component_age: -1
maximum_metadata_age: -1
negative_cache_ttl: 60
nexus_repos_yum_group:
- name: yum_all
member_repos:
- private_yum_centos_7
- epel_centos_7_x86_64
# NPM. Change nexus_config_npm to true for create npm repository
nexus_config_npm: true
nexus_repos_npm_hosted: []
nexus_repos_npm_group:
- name: npm-public
member_repos:
- npm-registry
nexus_repos_npm_proxy:
- name: npm-registry
remote_url: https://registry.npmjs.org/
negative_cache_enabled: false
# Docker. Change nexus_config_docker to true for create docker repository
nexus_config_docker: true
nexus_repos_docker_hosted:
- name: docker-hosted
http_port: "{{ nexus_docker_hosted_port }}"
v1_enabled: True
nexus_repos_docker_proxy:
- name: docker-proxy
http_port: "{{ nexus_docker_proxy_port }}"
v1_enabled: True
index_type: "HUB"
remote_url: "https://registry-1.docker.io"
use_nexus_certificates_to_access_index: false
maximum_component_age: 1440
maximum_metadata_age: 1440
negative_cache_enabled: true
negative_cache_ttl: 1440
nexus_repos_docker_group:
- name: docker-group
http_port: "{{ nexus_docker_group_port }}"
v1_enabled: True
member_repos:
- docker-hosted
- docker-proxy
# Bower. Change nexus_config_bower to true for create bower repository
nexus_config_bower: true
nexus_repos_bower_hosted:
- name: bower-hosted
nexus_repos_bower_proxy:
- name: bower-proxy
index_type: "proxy"
remote_url: "https://registry.bower.io"
use_nexus_certificates_to_access_index: false
maximum_component_age: 1440
maximum_metadata_age: 1440
negative_cache_enabled: true
negative_cache_ttl: 1440
nexus_repos_bower_group:
- name: bower-group
member_repos:
- bower-hosted
- bower-proxy
# Pypi. Change nexus_config_pypi to true for create pypi repository
nexus_config_pypi: true
nexus_repos_pypi_hosted:
- name: pypi-hosted
nexus_repos_pypi_proxy:
- name: pypi-proxy
index_type: "proxy"
remote_url: "https://pypi.org/"
use_nexus_certificates_to_access_index: false
maximum_component_age: 1440
maximum_metadata_age: 1440
negative_cache_enabled: true
negative_cache_ttl: 1440
nexus_repos_pypi_group:
- name: pypi-group
member_repos:
- pypi-hosted
- pypi-proxy
# rubygems. Change nexus_config_rubygems to true for create rubygems repository
nexus_config_rubygems: true
nexus_repos_rubygems_hosted:
- name: rubygems-hosted
nexus_repos_rubygems_proxy:
- name: rubygems-proxy
index_type: "proxy"
remote_url: "https://rubygems.org"
use_nexus_certificates_to_access_index: false
maximum_component_age: 1440
maximum_metadata_age: 1440
negative_cache_enabled: true
negative_cache_ttl: 1440
nexus_repos_rubygems_group:
- name: rubygems-group
member_repos:
- rubygems-hosted
- rubygems-proxy
# gitlfs. Change nexus_config_gitlfs to true for create gitlfs repository
nexus_config_gitlfs: true
nexus_repos_gitlfs_hosted:
- name: gitlfs-hosted
roles:
- { role: geerlingguy.java }
# Debian/Ubuntu only
# - { role: geerlingguy.apache, apache_create_vhosts: no, apache_mods_enabled: ["proxy_http.load", "headers.load"], apache_remove_default_vhost: true, tags: ["geerlingguy.apache"] }
# RedHat/CentOS only
- { role: geerlingguy.apache, apache_create_vhosts: no, apache_remove_default_vhost: true, tags: ["geerlingguy.apache"] }
- { role: ansible-thoteam.nexus3-oss, tags: ['ansible-thoteam.nexus3-oss'] }แแแ แแแแก แแแแแแญแแแแ:
แชแแแแแแแแ แ แแแแแ
แ แแแฃแ แ แชแแแแแแแ
แชแแแแแแแ แแแแฃแแแกแฎแแแแ แแแแจแแแแแแแแแแ (แแฎ default/main.yml):
แแแแแแ แชแแแแแแแ
nexus_version: ''
nexus_timezone: 'UTC'แแแแฃแแแกแฎแแแแแ, แ แแแ แแแแแแกแขแแแแ แแแก Nexus-แแก แฃแแฎแแแก แฎแแแแแกแแฌแแแแแ แแแ แกแแแก. แแฅแแแ แจแแแแซแแแแ แแแแคแแฅแกแแ แแ แแแ แกแแ แชแแแแแแก แจแแชแแแแ nexus_version. แแฎแแแแ แฎแแแแแกแแฌแแแแแ แแแ แกแแแแ แแฅ .
แแฃ แแฎแแ แแแ แกแแแแ แแแแแฎแแแแ, แ แแแ แจแแแชแแแแ แแแแแแฎแแแก แแฅแแแแ Nexus แแแกแขแแแแชแแ.
แแฃ แแงแแแแแ Nexus-แแก แฃแแฎแแแกแแ แฃแคแ แ แซแแแ แแแ แกแแแก, แฃแแแ แแแ แฌแแฃแแแแ, แ แแ แแ แแงแแแแแ แคแฃแแฅแชแแแแก, แ แแแแแแแช แแแฃแฌแแแแแแแแ แแแแแกแขแแแแ แแแฃแแ แแแแแจแแแแแจแ (แแแแแแแแแ, yum แกแแชแแแแแแก แฐแแกแขแแแแ แฎแแแแแกแแฌแแแแแแ 3.8.0-แแ แแแขแ Nexus-แแกแแแแก, git lfs repo. 3.3.0-แแ แแแขแ แแแฅแกแฃแกแแกแแแแก แแ แ.แจ.)
nexus timezone แแ แแก Java แแ แแแก แแแแแก แกแแฎแแแ, แ แแแแแแช แจแแแซแแแแ แกแแกแแ แแแแแ แแงแแก แจแแแแแ cron แแแแแแแแฅแแแแแแแแ แแแแแแแแชแแแจแ nexus_scheduled แแแแชแแแแแแกแแแแก.
Nexus แแแ แขแ แแ แแแแขแแฅแกแขแฃแ แ แแแ
nexus_default_port: 8081
nexus_default_context_path: '/'Java แแแแจแแ แแก แแ แแชแแกแแก แแแ แขแ แแ แแแแขแแฅแกแขแฃแ แ แแแ. nexus_default_context_path แแแงแแแแแแกแแก แฃแแแ แจแแแชแแแแแก แฌแแ แฎแแแก, แแแ.: nexus_default_context_path: '/nexus/'.
Nexus OS แแแแฎแแแ แแแแแ แแ แฏแแฃแคแ
nexus_os_group: 'nexus'
nexus_os_user: 'nexus'แแแแฎแแแ แแแแแ แแ แฏแแฃแคแ, แ แแแแแกแแช แคแแแแแ Nexus แคแแแแแแ แแ แแฌแแ แแแแแแ แกแแ แแแกแก, แจแแแฅแแแแแ แ แแแ, แแฃ แ แแแแแแแ แแแแแแแ แแแแแ.
nexus_os_user_home_dir: '/home/nexus'Nexus แแแแฎแแแ แแแแแกแแแแก แแแแฃแแแกแฎแแแแ แกแแฌแงแแกแ แแแขแแแแแแก แจแแชแแแแก แแแจแแแแ
Nexus-แแก แแแแแแแแแแแก แแแ แแฅแขแแ แแแแ
nexus_installation_dir: '/opt'
nexus_data_dir: '/var/nexus'
nexus_tmp_dir: "{{ (ansible_os_family == 'RedHat') | ternary('/var/nexus-tmp', '/tmp/nexus') }}"Nexus แแแขแแแแแแแ.
nexus_installation_dirแจแแแชแแแก แแแแแกแขแแแแ แแแฃแ แจแแกแ แฃแแแแแ แคแแแแแแกnexus_data_dirแจแแแชแแแก แงแแแแ แแแแคแแแฃแ แแชแแแก, แกแแชแแแก แแ แแแแแแฌแแ แแ แแ แขแแคแแฅแขแก. แแแ แแแแฃแแ blobstore แแแแแแแแnexus_data_dirแจแแแซแแแแ แแแ แแแแฃแแ แแงแแก, แแฎแแแแ แฅแแแแแnexus_blobstores.nexus_tmp_dirแจแแแชแแแก แงแแแแ แแ แแแแแ แคแแแแก. แแแแฃแแแกแฎแแแแ แแแ redhat-แแกแแแแก แแแแแขแแแแแแ/tmpแแแขแแแแขแฃแ แ แแแกแฃแคแแแแแแแก แแ แแชแแแฃแ แแแแแ แแแแแแจแแ แแแฃแแ แแแขแแแชแแฃแ แ แแ แแแแแแแแแก แแแกแแซแแแแแ. แแฎแแแแ #168.
แแแแแแแแ แแแแก Nexus JVM แแแฎแกแแแ แแแแก แแแแแงแแแแแแก แแแแคแแแฃแ แแชแแ
nexus_min_heap_size: "1200M"
nexus_max_heap_size: "{{ nexus_min_heap_size }}"
nexus_max_direct_memory: "2G"แแก แแ แแก แแแแฃแแแกแฎแแแแ แแแ แแแแขแ แแแ Nexus-แแกแแแแก. แแแฎแแแ, แแ แจแแชแแแแแ แแก แแแแจแแแแแแแแแ แแฃ แแ แฌแแแแแแแฎแแแ แแ แแ แแแกแแแก แ แแก แแแแแแแแ.
แ แแแแ แช แแแแ แ แแแคแ แแฎแแแแแ, แแฅ แแ แแก แแแฌแงแแแขแ แแแแแแฆแแแจแแฃแแ แแแแฃแแแแขแแแแ:
แแ แแ แแก แ แแแแแแแแแแฃแแ JVM แแ แแแแก แแแฎแกแแแ แแแแก แแแแ แแ แ แแแแแแแแแแฃแแ แแแแจแแแแแแแแแแก แแแฆแแ, แจแแกแ แฃแแแแแก แแแฃแแฏแแแแกแแแแก แแชแแแแแแแกแแก. แแแแก แจแแแซแแแแ แ แแแแฃแ แแ แฐแฅแแแแแก แกแแแแ แแกแแแ แ แแคแแฅแขแ, แ แแช แแแแแแฌแแแแก แแแแ แแชแแฃแแ แกแแกแขแแแแก แแ แแกแแญแแ แ แแฃแจแแแแแก.
แแแแแแแกแขแ แแขแแ แแก แแแ แแแ
nexus_admin_password: 'changeme'"แแแแแแแกแขแ แแชแแฃแแ" แแแแแ แแจแแก แแแ แแแ แแแงแแแแแแกแแแแก. แแก แแฃแจแแแแก แแฎแแแแ แแแ แแแ แแแแฃแแแกแฎแแแ แแแกแขแแแแชแแแแ. แแแฎแแแ, แแฎแแแแ [Change Admin แแแ แแแ แแแ แแแแ แแแกแขแแแแชแแแก แจแแแแแ](# change-admin-password-after-first-install) แแฃ แแกแฃแ แ แแแกแ แแแแแแแแแแแ แจแแชแแแ แ แแแแก แแแแแงแแแแแแ.
แแแแชแ แแ แ แแแแแแแแแ แแแฃแแแ แแ แจแแแแแฎแแ แแฅแแแแ แแแ แแแ แฌแแแแจแ แฌแแแแแ แขแแฅแกแขแแก แกแแฎแแ, แแ แแแแ แแแแแแงแแแแ [ansible-vault encryption] () (แแแแแแ แแ แชแแแแ แคแแแแจแ, แ แแแแแแช แแแขแแแ แแฃแแแ แแแ. include_vars)
แแแแแแแฃแ แ แฌแแแแแ แแแแฃแแแกแฎแแแแแ
nexus_anonymous_access: falseแแแแแแแฃแ แ แฌแแแแแ แแแแฃแแแกแฎแแแแแ แแแแแ แแฃแแแ. แแแฌแแ แแแแแแ แจแแกแแฎแแ .
แกแแฏแแ แ แฐแแกแขแแก แกแแฎแแแ
nexus_public_hostname: 'nexus.vm'
nexus_public_scheme: httpsแกแ แฃแแแ แแแแแแคแแชแแฃแ แ แแแแแแแก แกแแฎแแแ แแ แกแฅแแแ (https แแ http), แ แแแแแก แแแฎแแแแแแแช Nexus-แแก แแแกแขแแแชแแ แฎแแแแแกแแฌแแแแแ แแฅแแแแ แแแกแ แแแแแแขแแแแกแแแแก.
API แฌแแแแแ แแ แ แแแแกแแแแก
nexus_api_hostname: localhost
nexus_api_scheme: http
nexus_api_validate_certs: "{{ nexus_api_scheme == 'https' }}"
nexus_api_context_path: "{{ nexus_default_context_path }}"
nexus_api_port: "{{ nexus_default_port }}"แแก แชแแแแแแแ แแแแแขแ แแแแแแ, แแฃ แ แแแแ แฃแแแแจแแ แแแแ แ แแแ Nexus API-แก แฃแแ แฃแแแแแงแแคแแก แแแแแแ.
แแฎแแแแ แแแฌแแแแแ แแแแฎแแแ แแแแแแแกแแแแก. แแฅแแแ แแแแแ แแ แแกแฃแ แ แแ แแแแฃแแแกแฎแแแแ แแแ แแแแขแ แแแแก แจแแชแแแ
แกแแแแ แแกแแแ แ แแ แแฅแกแแก แแแงแแแแแ
httpd_setup_enable: false
httpd_server_name: "{{ nexus_public_hostname }}"
httpd_default_admin_email: "[email protected]"
httpd_ssl_certificate_file: 'files/nexus.vm.crt'
httpd_ssl_certificate_key_file: 'files/nexus.vm.key'
# httpd_ssl_certificate_chain_file: "{{ httpd_ssl_certificate_file }}"
httpd_copy_ssl_files: trueแฃแชแแแแแ .
แแแแกแแแแแก แแฅแแแ แฃแแแ แแแแแแกแขแแแแ แแ httpd. แจแแแแจแแแ: แ แแแแกแแแแก httpd_setup_enable แแแแงแแแแ แแแแจแแแแแแแtrue, แแแฅแกแแก แแแแขแแฅแขแแแ 127.0.0.1:8081, แแแแแแแ แแ แแ แแก แแแ แแแแแ แ แฌแแแแแ HTTP แแแ แขแแ 8081 แแแ แ IP แแแกแแแแ แแแแแ.
แแแแแงแแแแแฃแแ แฐแแกแขแแก แแแแฃแแแกแฎแแแแ แกแแฎแแแแ nexus_public_hostname. แแฃ แ แแแแ แแแแแแแ แแญแแ แแแแแ แกแฎแแแแแกแฎแแ แกแแฎแแแแแ, แจแแแแซแแแแ แแแแงแแแแ httpd_server_name แแแแกแฎแแแแแแฃแแ แแแแจแแแแแแแแ.
ะก httpd_copy_ssl_files: true (แแแแฃแแแกแฎแแแแแ) แแแแแแฆแแแจแแฃแแ แกแแ แแแคแแแแขแแแ แฃแแแ แแ แกแแแแแแแก แแฅแแแแก playbook แแแ แแฅแขแแ แแแจแ แแ แแแแแแแ แแแแ แกแแ แแแ แแ แแ แแแแคแแแฃแ แแ แแแฃแแ แแฅแแแแ apache-แจแ.
แแฃ แแกแฃแ แ แกแแ แแแ แแ แแ แกแแแฃแแ แกแแ แแแคแแแแขแแแแก แแแแแงแแแแแ, แแแแแแกแขแแแแ แแ httpd_copy_ssl_files: false แแ แแแฃแแแแแ แจแแแแแแ แชแแแแแแแ:
# These specifies to the vhost where to find on the remote server file
# system the certificate files.
httpd_ssl_cert_file_location: "/etc/pki/tls/certs/wildcard.vm.crt"
httpd_ssl_cert_key_location: "/etc/pki/tls/private/wildcard.vm.key"
# httpd_ssl_cert_chain_file_location: "{{ httpd_ssl_cert_file_location }}"httpd_ssl_cert_chain_file_location แแ แแกแแแแแแแแฃแแแ แแ แแ แฃแแแ แแแ แฉแแก, แแฃ แแ แแกแฃแ แ แฏแแญแแแก แคแแแแแก แแแ แแแแ
httpd_default_admin_email: "[email protected]"แแแแงแแแแ แแแแฃแแแกแฎแแแแ แแแแแแแกแขแ แแขแแ แแก แแแคแแกแขแแก แแแกแแแแ แแ
LDAP แแแแคแแแฃแ แแชแแ
LDAP แแแแจแแ แแแ แแ แฃแกแแคแ แแฎแแแแแก แกแคแแ แ แแแแฃแแแกแฎแแแแแ แแแแแ แแฃแแแ
nexus_ldap_realm: false
ldap_connections: [], แแแแแแฃแแ แแแแแแแขแ แแกแ แแแแแแงแฃแ แแแ:
nexus_ldap_realm: true
ldap_connections:
- ldap_name: 'My Company LDAP' # used as a key to update the ldap config
ldap_protocol: 'ldaps' # ldap or ldaps
ldap_hostname: 'ldap.mycompany.com'
ldap_port: 636
ldap_use_trust_store: false # Wether or not to use certs in the nexus trust store
ldap_search_base: 'dc=mycompany,dc=net'
ldap_auth: 'none' # or simple
ldap_auth_username: 'username' # if auth = simple
ldap_auth_password: 'password' # if auth = simple
ldap_user_base_dn: 'ou=users'
ldap_user_filter: '(cn=*)' # (optional)
ldap_user_object_class: 'inetOrgPerson'
ldap_user_id_attribute: 'uid'
ldap_user_real_name_attribute: 'cn'
ldap_user_email_attribute: 'mail'
ldap_user_subtree: false
ldap_map_groups_as_roles: false
ldap_group_base_dn: 'ou=groups'
ldap_group_object_class: 'posixGroup'
ldap_group_id_attribute: 'cn'
ldap_group_member_attribute: 'memberUid'
ldap_group_member_format: '${username}'
ldap_group_subtree: falseLDAP-แแก แแแแคแแแฃแ แแชแแแก แแแแแแแแ แแแแแแแฃแ แ แแแขแแ แแแแชแแแกแแแแก (แแแแแแแฃแ แ แกแแแแแแแแฃแแ), แแก แแกแแแ แแ แแก "แแแแแแแแฃแ แ" แแแแคแแแฃแ แแชแแ:
nexus_ldap_realm: true
ldap_connection:
- ldap_name: 'Simplest LDAP config'
ldap_protocol: 'ldaps'
ldap_hostname: 'annuaire.mycompany.com'
ldap_search_base: 'dc=mycompany,dc=net'
ldap_port: 636
ldap_use_trust_store: false
ldap_user_id_attribute: 'uid'
ldap_user_real_name_attribute: 'cn'
ldap_user_email_attribute: 'mail'
ldap_user_object_class: 'inetOrgPerson'LDAP-แแก แแแแคแแแฃแ แแชแแแก แแแแแแแแ แแแ แขแแแ แแแแแแขแแคแแแแชแแแกแแแแก (DSA แแแแแ แแจแแก แแแแแงแแแแแแ):
nexus_ldap_realm: true
ldap_connections:
- ldap_name: 'LDAP config with DSA'
ldap_protocol: 'ldaps'
ldap_hostname: 'annuaire.mycompany.com'
ldap_port: 636
ldap_use_trust_store: false
ldap_auth: 'simple'
ldap_auth_username: 'cn=mynexus,ou=dsa,dc=mycompany,dc=net'
ldap_auth_password: "{{ vault_ldap_dsa_password }}" # better keep passwords in an ansible vault
ldap_search_base: 'dc=mycompany,dc=net'
ldap_user_base_dn: 'ou=users'
ldap_user_object_class: 'inetOrgPerson'
ldap_user_id_attribute: 'uid'
ldap_user_real_name_attribute: 'cn'
ldap_user_email_attribute: 'mail'
ldap_user_subtree: falseLDAP-แแก แแแแคแแแฃแ แแชแแแก แแแแแแแแ แแแ แขแแแ แแแแแแขแแคแแแแชแแแกแแแแก (DSA แแแแแ แแจแแก แแแแแงแแแแแแ) + แ แแแแแแ แจแแแแแแแแ แฏแแฃแคแแแ:
nexus_ldap_realm: true
ldap_connections
- ldap_name: 'LDAP config with DSA'
ldap_protocol: 'ldaps'
ldap_hostname: 'annuaire.mycompany.com'
ldap_port: 636
ldap_use_trust_store: false
ldap_auth: 'simple'
ldap_auth_username: 'cn=mynexus,ou=dsa,dc=mycompany,dc=net'
ldap_auth_password: "{{ vault_ldap_dsa_password }}" # better keep passwords in an ansible vault
ldap_search_base: 'dc=mycompany,dc=net'
ldap_user_base_dn: 'ou=users'
ldap_user_object_class: 'inetOrgPerson'
ldap_user_id_attribute: 'uid'
ldap_user_real_name_attribute: 'cn'
ldap_user_email_attribute: 'mail'
ldap_map_groups_as_roles: true
ldap_group_base_dn: 'ou=groups'
ldap_group_object_class: 'groupOfNames'
ldap_group_id_attribute: 'cn'
ldap_group_member_attribute: 'member'
ldap_group_member_format: 'uid=${username},ou=users,dc=mycompany,dc=net'
ldap_group_subtree: falseLDAP-แแก แแแแคแแแฃแ แแชแแแก แแแแแแแแ แแแ แขแแแ แแแแแแขแแคแแแแชแแแกแแแแก (DSA แแแแแ แแจแแก แแแแแงแแแแแแ) + แฏแแฃแคแแแ แแแแแแแฃแ แแ แจแแแแแแแแ แ แแแแแแก แกแแฎแแ:
nexus_ldap_realm: true
ldap_connections:
- ldap_name: 'LDAP config with DSA'
ldap_protocol: 'ldaps'
ldap_hostname: 'annuaire.mycompany.com'
ldap_port: 636
ldap_use_trust_store: false
ldap_auth: 'simple'
ldap_auth_username: 'cn=mynexus,ou=dsa,dc=mycompany,dc=net'
ldap_auth_password: "{{ vault_ldap_dsa_password }}" # better keep passwords in an ansible vault
ldap_search_base: 'dc=mycompany,dc=net'
ldap_user_base_dn: 'ou=users'
ldap_user_object_class: 'inetOrgPerson'
ldap_user_id_attribute: 'uid'
ldap_user_real_name_attribute: 'cn'
ldap_user_email_attribute: 'mail'
ldap_map_groups_as_roles: true
ldap_map_groups_as_roles_type: 'dynamic'
ldap_user_memberof_attribute: 'memberOf'แแ แแแแแแแแ
nexus_privileges:
- name: all-repos-read # used as key to update a privilege
# type: <one of application, repository-admin, repository-content-selector, repository-view, script or wildcard>
description: 'Read & Browse access to all repos'
repository: '*'
actions: # can be add, browse, create, delete, edit, read or * (all)
- read
- browse
# pattern: pattern
# domain: domain
# script_name: nameแกแแ แแแ แแแแขแ แแแแกแแแแก. แแแแแฎแแแแ แแแแฃแแแแขแแชแแแก แแ GUI-แก, แ แแแ แจแแแแแฌแแแ แ แแแแแ แชแแแแแแแ แฃแแแ แแแงแแแแแก แแ แแแแแแแแแก แขแแแแก แแแฎแแแแแ.
แแก แแแแแแแขแแแ แแแแ แแแแแแแฃแแแ แจแแแแแ แแแแฃแแแกแฎแแแ แแแแจแแแแแแแแแแแ:
_nexus_privilege_defaults:
type: repository-view
format: maven2
actions:
- readแ แแแแแ (แแก แแแจแแแแก Nexus-แจแ)
nexus_roles:
- id: Developpers # can map to a LDAP group id, also used as a key to update a role
name: developers
description: All developers
privileges:
- nx-search-read
- all-repos-read
roles: [] # references to other role namesแกแแ แแแ แแแแขแ แแแแกแแแแก.
แฌแแแ แแแ
nexus_local_users: []
# - username: jenkins # used as key to update
# state: present # default value if ommited, use 'absent' to remove user
# first_name: Jenkins
# last_name: CI
# email: [email protected]
# password: "s3cr3t"
# roles:
# - developers # role IDแแแแแแฃแ แ (แแ แ-LDAP) แแแแฎแแแ แแแแแแแก/แแแแแ แแจแแแแก แกแแ Nexus-แจแ แจแแกแแฅแแแแแแ.
แแแแแแแแ แแแ (แแ แ-LDAP) แแแแฎแแแ แแแแแแแก/แแแแแ แแจแแแแก แกแแ Nexus-แจแ แจแแกแแฅแแแแแแ.
nexus_ldap_users: []
# - username: j.doe
# state: present
# roles:
# - "nx-admin"แแแแฎแแแ แแแแแแ/แ แแแแ LDap แ แฃแแ. แกแแฎแแแแฌแแคแ absent แฌแแจแแแก แ แแแแแก แแ แกแแแฃแแ แแแแฎแแแ แแแแแกแแแ, แแฃ แแก แฃแแแ แแ แกแแแแแก.
LDap แแแแฎแแแ แแแแแแ แแ แฌแแแจแแแแ. แแ แแ แกแแแฃแแ แแแแฎแแแ แแแแแกแแแแก แ แแแแก แแแงแแแแแแก แแชแแแแแแ แแแแแแฌแแแแก แจแแชแแแแแก.
แจแแแแแ แกแแก แกแแแแฅแขแแ แแแ
nexus_content_selectors:
- name: docker-login
description: Selector for docker login privilege
search_expression: format=="docker" and path=~"/v2/"แแแแขแแแขแแก แแแแแ แฉแแแแแก แจแแกแแฎแแ แแแแแขแแแแแ แแแคแแ แแแชแแแกแแแแก แแฎ .
แจแแแแแ แกแแก แแแแแ แฉแแแแก แแแแแกแแงแแแแแแแ, แแแแแแขแแ แแฎแแแ แแ แแแแแแแแ type: repository-content-selector แแ แจแแกแแแแแแกแcontentSelector
- name: docker-login-privilege
type: repository-content-selector
contentSelector: docker-login
description: 'Login to Docker registry'
repository: '*'
actions:
- read
- browseBlobstores แแ แกแแชแแแแแ
nexus_delete_default_repos: falseแฌแแจแแแแ แกแแชแแแ nexus install-แแก แกแแฌแงแแกแ แแแแฃแแแกแฎแแแแ แแแแคแแแฃแ แแชแแแแแ. แแก แแแแแฏแ แจแแกแ แฃแแแแฃแแแ แแฎแแแแ แแแ แแแแแ แแแกแขแแแแชแแแกแแก (แ แแแแกแแช nexus_data_dir แแฆแแแฉแแแ แชแแ แแแแ).
แกแแชแแแแแแก แฌแแจแแ Nexus-แแก แแแแฃแแแกแฎแแแแ แแแแคแแแฃแ แแชแแแแแ. แแก แแแแแฏแ แจแแกแ แฃแแแแฃแแแ แแฎแแแแ แแแ แแแแ แแแกแขแแแแชแแแก แแ แแก (แ แแแแกแแช nexus_data_dir แชแแ แแแแ).
nexus_delete_default_blobstore: falseแฌแแจแแแแ แแแแฃแแแกแฎแแแแ blobstore nexus install-แแก แกแแฌแงแแกแ แแแแฃแแแกแฎแแแแ แแแแคแแแฃแ แแชแแแแแ. แแก แจแแแซแแแแ แแแแแแแแก แแฎแแแแ แแ แจแแแแฎแแแแแจแ, แแฃ nexus_delete_default_repos: true แแ แงแแแแ แแแแคแแแฃแ แแ แแแฃแ แกแแชแแแก (แแฎ. แฅแแแแแ) แแฅแแก แแจแแแ แ blob_store: custom. แแก แแแแแฏแ แจแแกแ แฃแแแแฃแแแ แแฎแแแแ แแแ แแแแแ แแแกแขแแแแชแแแกแแก (แ แแแแกแแช nexus_data_dir แแฆแแแฉแแแ แชแแ แแแแ).
blob แจแแแแฎแแแก (แแ แแแแแ แแ แขแแคแแฅแขแแแแก) แแแแฆแแแ แแแแฃแแแกแฎแแแแแ แแแแแ แแฃแแแ แกแแฌแงแแกแ แแแแคแแแฃแ แแชแแแแแ. blob แจแแแแฎแแแก (แแ แแแแแ แแ แขแแคแแฅแขแแแแก) แแแกแแจแแ แแแแแ, แแแแแ แแแ nexus_delete_default_repos: true. แแก แแแแแฏแ แจแแกแ แฃแแแแฃแแแ แแฎแแแแ แแแ แแแแ แแแกแขแแแแชแแแก แแ แแก (แ แแแแกแแช nexus_data_dir แชแแ แแแแ).
nexus_blobstores: []
# example blobstore item :
# - name: separate-storage
# type: file
# path: /mnt/custom/path
# - name: s3-blobstore
# type: S3
# config:
# bucket: s3-blobstore
# accessKeyId: "{{ VAULT_ENCRYPTED_KEY_ID }}"
# secretAccessKey: "{{ VAULT_ENCRYPTED_ACCESS_KEY }}"แจแแฅแแแ. blobstore แแแแแแ แแ แกแแชแแแแก blobstore แแแ แแแแแฎแแแแแ แแแแแแแแ แแแแ แจแแฅแแแแก แจแแแแแ (แแฅ แแแแแกแแแแ แ แแแแแฎแแแแ แแแแแ แแ แแแฃแแ แแฅแแแแ แฎแแแแฎแแ แฃแแ แฃแแแแแงแแคแแกแแก).
S3-แแ blobstore-แแก แแแแคแแแฃแ แแชแแ แแแฌแแแแแฃแแแ แ แแแแ แช แแแฎแแ แฎแแแฃแแแแ แแ แแ แแ แแก แแแขแแแแขแฃแ แ แขแแกแขแแแแก แแแฌแแแ, แ แแแแแกแแช แฉแแแ แแแฌแแ แแแแแ แขแ แแแแกแแ. แแแฎแแแ แแแแแแแแแกแฌแแแแ, แ แแ S3-แแ แจแแแแฎแแ แ แแแแแแแแแแฃแแแ แแฎแแแแ AWS-แแ แแแแแแแแแฃแแ แจแแแแฎแแแแแแแกแแแแก.
แจแแแแฅแแแแแแ . แจแแแแฎแแแก แแแแแแ แแ แกแแชแแแแก แกแแชแแแ แแแ แแแแแฎแแแแแ แกแแฌแงแแกแ แจแแฅแแแแก แจแแแแแ (แแฅ แแแแแกแแแแ แ แแแแแฎแแแแ แแแแแ แแ แแแฃแแ แแฅแแแแ แฎแแแแฎแแ แแแแแกแขแแแแ แแแแกแแก).
S3-แแ blob storage-แแก แแแงแแแแแ แแแฎแแ แฎแแแฃแแแ แแ แแก แแแแแแแแกแฌแแแแแฃแแ. แแแฎแแแ แแแแแแแแแกแฌแแแแ, แ แแ S3 แกแแชแแแ แ แแแแแแแแแ แแแฃแแแ แแฎแแแแ AWS-แแ แแแแแแแแแฃแแ แจแแแแฎแแแแแแแกแแแแก.
nexus_repos_maven_proxy:
- name: central
remote_url: 'https://repo1.maven.org/maven2/'
layout_policy: permissive
# maximum_component_age: -1
# maximum_metadata_age: 1440
# negative_cache_enabled: true
# negative_cache_ttl: 1440
- name: jboss
remote_url: 'https://repository.jboss.org/nexus/content/groups/public-jboss/'
# maximum_component_age: -1
# maximum_metadata_age: 1440
# negative_cache_enabled: true
# negative_cache_ttl: 1440
# example with a login/password :
# - name: secret-remote-repo
# remote_url: 'https://company.com/repo/secure/private/go/away'
# remote_username: 'username'
# remote_password: 'secret'
# # maximum_component_age: -1
# # maximum_metadata_age: 1440
# # negative_cache_enabled: true
# # negative_cache_ttl: 1440แแแแแ แแแชแแแฃแแแ แแแแคแแแฃแ แแชแแแก แแแแแแแแ แแแแแแ
nexus_repos_maven_hosted:
- name: private-release
version_policy: release
write_policy: allow_once # one of "allow", "allow_once" or "deny"Maven แแแแคแแแฃแ แแชแแ. แแแแแขแแฃแ แ แฅแแจแแก แแแแคแแแฃแ แแชแแ แแ แแกแแแแแแแแฃแแแ แแ แแแแฃแแแกแฎแแแแ แแฅแแแแ แแแแแ แแแชแแแฃแแ แแแแจแแแแแแแแแแก แแแแแขแแแแแแก แจแแแแฎแแแแแจแ.
แแแแคแแแฃแ แแชแแ แแแแแแแ. แแแแแขแแฃแ แ แฅแแจแแก แแแแคแแแฃแ แแชแแ (-1) แแ แฉแแแแแแ แแ แแแแฃแแแกแฎแแแแ แแฅแแแแ แแแแแ แแแชแแแฃแ แแแแจแแแแแแแแแแ, แแฃ แแ แแ แแก แแแแแแแแฃแแ.
nexus_repos_maven_group:
- name: public
member_repos:
- central
- jbossแแแแคแแแฃแ แแชแแ แแแแแแ
แกแแแแแ แกแแชแแแแก แขแแแ แแแแ แแแแแแแฃแแแ แจแแแแแแ แแแแฃแแแกแฎแแแแ แแแแจแแแแแแแแแแ:
_nexus_repos_maven_defaults:
blob_store: default # Note : cannot be updated once the repo has been created
strict_content_validation: true
version_policy: release # release, snapshot or mixed
layout_policy: strict # strict or permissive
write_policy: allow_once # one of "allow", "allow_once" or "deny"
maximum_component_age: -1 # Nexus gui default. For proxies only
maximum_metadata_age: 1440 # Nexus gui default. For proxies only
negative_cache_enabled: true # Nexus gui default. For proxies only
negative_cache_ttl: 1440 # Nexus gui default. For proxies onlyDocker, Pypi, Raw, Rubygems, Bower, NPM, Git-LFS แแ yum แกแแชแแแแก แขแแแแแ:
แแฎแแแแ defaults/main.yml แแ แแแ แแแแขแแแแกแแแแก:
Docker, Pypi, Raw, Rubygems, Bower, NPM, Git-LFS แแ yum แกแแชแแแแแ แแแแฃแแแกแฎแแแแแ แแแแแ แแฃแแแ:
แแแ แแแแ defaults/main.yml แแ แแแ แแแแขแแแแกแแแแก:
nexus_config_pypi: false
nexus_config_docker: false
nexus_config_raw: false
nexus_config_rubygems: false
nexus_config_bower: false
nexus_config_npm: false
nexus_config_gitlfs: false
nexus_config_yum: falseแแแฎแแแ, แแแแแแแแแกแฌแแแแ, แ แแ แจแแกแแซแแแ แแแแญแแ แแแ แฃแกแแคแ แแฎแแแแแก แแแ แแแแฃแแ แกแคแแ แแแแแก แฉแแ แแแ, แแฃ แแกแฃแ แ แแแแแแงแแแแ แกแฎแแ แขแแแแก แกแแชแแแ, แแแ แแ Maven. แแก แแแแฃแแแกแฎแแแแแ แงแแแแแ
nexus_nuget_api_key_realm: false
nexus_npm_bearer_token_realm: false
nexus_docker_bearer_token_realm: false # required for docker anonymous accessแแแกแขแแแชแแฃแ แ แแแแฎแแแ แแแแแก แกแคแแ แแก แฉแแ แแแ แแกแแแ แจแแกแแซแแแแแแแ
nexus_rut_auth_realm: trueแแ แกแแแแฃแ แแก แแแ แแแแ แจแแกแแซแแแแแแแ แแแแกแแแฆแแ แแ
nexus_rut_auth_header: "CUSTOM_HEADER"แแแแแแแแแ แแแแแแแแแแ
nexus_scheduled_tasks: []
# # Example task to compact blobstore :
# - name: compact-docker-blobstore
# cron: '0 0 22 * * ?'
# typeId: blobstore.compact
# task_alert_email: [email protected] # optional
# taskProperties:
# blobstoreName: {{ nexus_blob_names.docker.blob }} # all task attributes are stored as strings by nexus internally
# # Example task to purge maven snapshots
# - name: Purge-maven-snapshots
# cron: '0 50 23 * * ?'
# typeId: repository.maven.remove-snapshots
# task_alert_email: [email protected] # optional
# taskProperties:
# repositoryName: "*" # * for all repos. Change to a repository name if you only want a specific one
# minimumRetained: "2"
# snapshotRetentionDays: "2"
# gracePeriodInDays: "2"
# booleanTaskProperties:
# removeIfReleased: true
# # Example task to purge unused docker manifest and images
# - name: Purge unused docker manifests and images
# cron: '0 55 23 * * ?'
# typeId: "repository.docker.gc"
# task_alert_email: [email protected] # optional
# taskProperties:
# repositoryName: "*" # * for all repos. Change to a repository name if you only want a specific one
# # Example task to purge incomplete docker uploads
# - name: Purge incomplete docker uploads
# cron: '0 0 0 * * ?'
# typeId: "repository.docker.upload-purge"
# task_alert_email: [email protected] # optional
# taskProperties:
# age: "24" แแแ แแแแขแ แแแแกแแแแก. typeId แแ แแแแแ แแขแฃแแ แแแแแแแแtaskProperties/booleanTaskProperties แจแแแแซแแแแ แแแแแแชแแแ แแ:
- แฏแแแแก แขแแแแก แแแ แแ แฅแแแแแ
org.sonatype.nexus.scheduling.TaskDescriptorSupport - แแฅแแแแก แแ แแฃแแแ แจแ HTML แแแแแแแแแก แจแแฅแแแแก แคแแ แแแก แจแแแแฌแแแแ
- AJAX-แแก แแแแฎแแแแแแแก แแ แแฃแแแ แจแ แแแฎแแแกแแแ แแแแชแแแแก แฎแแแแ แแแงแแแแแแกแแก.
แแแแชแแแแก แแแแกแแแแแ แฃแแแ แแแแแชแฎแแแแแก แกแฌแแ yaml แแแแแจแ, แแแแ แขแแแแก แแแฎแแแแแ:
taskPropertiesแงแแแแ แกแแแแแแแแ แแแแกแแแแกแแแแก (แแแ. แกแแชแแแแก แกแแฎแแแแแ, แกแแชแแแแก แกแแฎแแแแแ, แแ แแแก แแแ แแแแแแ...).booleanTaskPropertiesแงแแแแ แแแแแแฃแ แ แแแแกแแแแกแแแแก (แแแฃ, แซแแ แแแแแแ, แแแแแแแ nexus-แแก แจแแฅแแแแก แแแแชแแแแก GUI-แจแ).
แกแแ แแแแ แแ แแกแแแแ
nexus_backup_configure: false
nexus_backup_cron: '0 0 21 * * ?' # See cron expressions definition in nexus create task gui
nexus_backup_dir: '/var/nexus-backup'
nexus_restore_log: '{{ nexus_backup_dir }}/nexus-restore.log'
nexus_backup_rotate: false
nexus_backup_rotate_first: false
nexus_backup_keep_rotations: 4 # Keep 4 backup rotation by default (current + last 3)แกแแ แแแแ แแ แแกแแ แแ แแฅแแแแ แแแแคแแแฃแ แแ แแแฃแแ, แกแแแแ แแ แแแแแ แแแแ nexus_backup_configure ะฒ true.
แแ แจแแแแฎแแแแแจแ, แแแแแแแแแ แกแแ แแแขแแก แแแแชแแแ แแแแคแแแฃแ แแ แแแฃแแ แแฅแแแแ Nexus-แแ แแแกแแจแแแแแ
แแแแแแแแฃแ แแแขแแ แแแแจแ nexus_backup_cron (แแแแฃแแแกแฎแแแแ 21:00 แงแแแแแแฆแ).
แแฎแแแแ [groovy template for this task](templates/backup.groovy.j2) แแแขแแแแแแกแแแแก.
แแก แแแแแแแแแ แแแแแแแแ แกแฎแแแแแกแแแ แแแแแฃแแแแแแแแแ nexus_scheduled_tasksแ แแแแแแช แจแแ
แแแแแแชแฎแแแแ แแฅแแแแก แกแแแแแแจแ แฌแแแแจแ.
แแฃ แแกแฃแ แ แกแแ แแแแ แแ แแกแแแแแก แ แแขแแชแแ/แฌแแจแแ, แแแแแแกแขแแแแ แแ nexus_backup_rotate: true แแ แแแแแแแคแแแฃแ แแ แแ แกแแ แแแแ แแ แแกแแแแแก แ แแแแแแแแ, แ แแแแแแ แจแแแแฎแแ แแกแฃแ แ แแแแแงแแแแแแ nexus_backup_keep_rotations (แแแแฃแแแกแฎแแแแ 4).
แ แแขแแชแแแก แแแแแงแแแแแแกแแก, แแฃ แแกแฃแ แ แแแแแแแ แแแแแขแแแแแ แแแแแแ แแแกแแแ แกแแ แแแแ แแ แแ แแชแแกแแก แแ แแก,
แจแแแแซแแแแ แแแแแแกแขแแแแ แแ nexus_backup_rotate_first: true. แแก แแแแแแแคแแแฃแ แแ แแแก แฌแแแแกแฌแแ แ แแขแแชแแแก/แฌแแจแแแก แกแแ แแแแ แแ แแกแแแก แจแแฅแแแแแแ. แแแแฃแแแกแฎแแแแแ, แ แแขแแชแแ แฎแแแแ แกแแ แแแแ แแ แแกแแแก แจแแฅแแแแก แจแแแแแ. แแแฎแแแ แแแแแแแแแกแฌแแแแ, แ แแ แแ แจแแแแฎแแแแแจแ แซแแแแ แกแแ แแแแ แแ
แฌแแแจแแแแ แแแแแแแแ แ แกแแ แแแแ แแ แแกแแแก แจแแฅแแแแแแ.
แแฆแแแแแแก แแ แแชแแแฃแ แ
แแแฃแจแแแ แกแแแแแแจแ แฌแแแแ แแแ แแแแขแ แแ -e nexus_restore_point=<YYYY-MM-dd-HH-mm-ss>
(แแแแแแแแแ, 2017-12-17-21-00-00 17 แฌแแแก 2017 แแแแแแแ แแก 21:00 แกแแแแแกแแแแก
แแแฅแกแแก แแแแฆแแแ
แแแคแ แแฎแแแแแ: แแก แแแแแแแแ แฌแแจแแแก แแฅแแแแก แแแแแแแแแแ แแแแแชแแแแแก. แกแแญแแ แแแแแก แจแแแแฎแแแแแจแ, แแแ แฌแแฃแแแแ, แ แแ แแแ แ แแแแแแแแ แกแแ แแแแ แแ แแกแแ
แแแแแแงแแแแ แชแแแแแ nexus_purgeแแฃ แแญแแ แแแแแ แแฃแแแแแ แแแแแขแแแ แแแ แแ แฎแแแแฎแแ แแแแแแกแขแแแแ แแ nexus แแแแแแแแแ แ แงแแแแ แแแแแชแแแแก แแแแฆแแแแ.
ansible-playbook -i your/inventory.ini your_nexus_playbook.yml -e nexus_purge=trueแจแแชแแแแแ แแแแแแแกแขแ แแขแแ แแก แแแ แแแ แแแ แแแแ แแแกแขแแแแชแแแก แจแแแแแ
nexus_default_admin_password: 'admin123'แแก แแ แฃแแแ แจแแแชแแแแแก แแฅแแแแก แกแแแแแแจแ แฌแแแแจแ. แแก แชแแแแแ แจแแแกแแแฃแแแ Nexus-แแก แแแแฃแแแกแฎแแแแ แแแแแแแกแขแ แแขแแ แแก แแแ แแแแ, แ แแแแกแแช แแแ แแแแแ แแแแแกแขแแแแ แแแแ แแ แฃแแ แฃแแแแแงแแคแก, แ แแ แฉแแแ แจแแแแแซแแแ แจแแแชแแแแแ แแแแแแแกแขแ แแขแแ แแก แแแ แแแ nexus_admin_password.
แแฃ แแกแฃแ แ แจแแชแแแแแ แแแแแแแกแขแ แแขแแ แแก แแแ แแแ แแแ แแแแ แแแกแขแแแแชแแแก แจแแแแแ, แจแแแแซแแแแ แแ แแแแแ แจแแชแแแแแ แแแ แซแแแ แแแ แแแแ แแ แซแแแแแแก แฎแแแแแแ. แชแแแแแแแแก แจแแแแแ nexus_admin_password แแฅแแแแก แกแแแแแแจแ แฌแแแแจแ แจแแแแซแแแแ แแแฃแจแแแ:
ansible-playbook -i your/inventory.ini your_playbook.yml -e nexus_default_admin_password=oldPasswordแขแแแแแ แแแแก แแ แฎแ Nexus Sonatype-แแ:
แแแแแแแแฎแแแจแ แแแแแฌแแแแแแ แจแแฃแซแแแแ แแฎแแแแ แแแ แแแแกแขแ แแ แแแฃแ แแแแฎแแแ แแแแแแก. แแแฎแแแ
แ แ แแ แขแแคแแฅแขแแก แกแแชแแแแแก แแงแแแแแ?
-
Sonatype Nexus แฃแคแแกแแ
-
Sonatype Nexus แแแแแฎแแแแ
-
แฎแแแแแแแแแแ แฃแคแแกแแ
-
แฎแแแแแแฃแ แแ แแแแแฎแแแแ
-
Harbor
-
Pulp
แแแกแชแ แฎแแ 9 แแแแฎแแแ แแแแแแ. 3 แแแแฎแแแ แแแแแแ แแแแ แจแแแแแแ.
แฌแงแแ แ: www.habr.com