Docker从Nexus代理中拉取来自守护程序的错误响应：未知：未知

根据这篇文章：

https://support.sonatype.com/hc/zh-CN/articles/115013153887-Docker-Repository-Configuration-and-Client-Connection

您的nexus公开了通过以下语法可供Docker CLI访问的HTTP（S）连接器：

docker pull <nexus-hostname>:<port_nexus_docker_group>/<dockerHubImage>:<officialTag>
docker push <nexus-hostname>:<port_nexus_docker_host>/<yourImage>:<yourTag>

很明显，如果Nexus在VPC中具有公用DNS，只需打开托管并运行Nexus服务器的EC2实例的安全组上的每个端口，以允许来自IP范围/ CIDR源的入站网络流量。

如果您的Nexus在VPC的私有子网中具有私有IP，只需将AWS-ELB网络负载均衡器放在公共子网中同一VPC的前面，并为每个暴露的HTTP（S）端口使用两个TCP侦听器（nexus-group和nexus -hosted）重定向到两个TCP目标组上，该目标组在托管您的nexus服务器的EC2实例ID上具有实例目标类型，这会将网络流量从您的公共DNS重定向到ELB，然后再重定向到Nexus EC2实例。

请注意，我们未使用AWS-ELB Application Load Balancer，因为它仅与HTTP侦听器一起使用，并且Docker在启动Docker CLI时不支持使用上下文来指定存储库的路径，默认情况下为HTTP（S）并且所有这些都具有URL路径模式/ v2 / *的中间调用。

正确的设置和配置后，您将能够docker登录，将图像拖放到内部nexus存储库中，例如以下示例powershell会话：

Windows PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.

PS D:\> docker login <host_redirect_to_NLB>:<port_nexus_docker_group>
Username: tarik
Password:
Login Succeeded
PS D:\> docker login <host_redirect_to_NLB>:<port_nexus_docker_host>
Username: tarik
Password:
Login Succeeded
PS D:\> docker pull <host_redirect_to_NLB>:<port_nexus_docker_group>/amazonlinux
Using default tag: latest
latest: Pulling from amazonlinux
72d97abdfae3: Pull complete
Digest: sha256:04f5ea9fec3f1f514451ea7c1a1a77a7c023787cb6cc066cc6d0413b56cd0eac
Status: Downloaded newer image for <host_redirect_to_NLB>:<port_nexus_docker_group>/amazonlinux:latest
PS D:\> docker tag <host_redirect_to_NLB>:<port_nexus_docker_group>/amazonlinux <host_redirect_to_NLB>:<port_nexus_docker_host>/tarik-awslinux:1.0
PS D:\> docker push <host_redirect_to_NLB>:<port_nexus_docker_host>/tarik-awslinux:1.0
The push refers to repository [<host_redirect_to_NLB>:<port_nexus_docker_host>/tarik-awslinux]
f387c8b346c8: Pushed
1.0: digest: sha256:04f5ea9fec3f1f514451ea7c1a1a77a7c023787cb6cc066cc6d0413b56cd0eac size: 529
PS D:\> more C:\Users\Tarik\.docker\config.json
{
        "auths": {
                "<host_redirect_to_NLB>:<port_nexus_docker_host>": {},
                "<host_redirect_to_NLB>:<port_nexus_docker_group>": {}
        },
        "HttpHeaders": {
                "User-Agent": "Docker-Client/18.09.2 (windows)"
        },
        "credsStore": "wincred",
        "stackOrchestrator": "swarm"
}

PS D:\> more C:\Users\Tarik\.docker\daemon.json
{
  "registry-mirrors": [
    "https://<host_redirect_to_NLB>:<port_nexus_docker_group>"
  ],
  "insecure-registries": [
    "<host_redirect_to_NLB>:<port_nexus_docker_host>",
    "<host_redirect_to_NLB>:<port_nexus_docker_group>"
  ],
  "disable-legacy-registry": true,
  "debug": true,
  "experimental": false
}