理解Nexus 匿名登陆， 解决Nexus 搭建的docker hub 私有服务器，不能匿名访问的问题

问题：

使用Nexus搭建了一个docker私有仓库

推送拉取镜像的时候用的是admin，都没有问题，但是今天同事反映没有办法拉取镜像，经过检查发现，Nexus默认要登陆账号授权才可以拉取镜像。

$ docker pull ros-kinetic
Using default tag: latest
Error response from daemon: unauthorized: authentication required

Nexus的匿名登陆功能，

1. 创建一个角色

打开Roles选项卡，点击 Create role

创建docker-pull角色，主要用于赋予特定用户具体的权限,

关键点：这2个权限，是允许docker pull 的关键。

创建guest角色，暂且让其直接继承于Nexus 提供的默认角色nx-anonymous

 

2. 创建一个用户

3. 设置匿名访问

将guest用户设置成为Anonymous访问，也就是说，如果你在没有登陆的情况下访问Nexus的内容，那么你的权限将被识别未guest用户

经过上面的操作后，即使docker不登陆，也可以拉取

$ docker pull ros-kinetic
Using default tag: latest
latest: Pulling from library/ros-kinetic
Digest: sha256:8b3830701e73999d4484e7309875c1a7f482af967b76d7579b1711fa2a4afe44
Status: Downloaded newer image for ros-kinetic:latest
docker.io/library/ros-kinetic:latest

关于如何私有docker hub,网上有大篇介绍,具体如何修改/etc/docker/daemon.json，以及重启docker服务，请自行查看。