添加在一起。主机在访问的时候默认下载私有仓 库中的镜像，如果没有将链接到 DockerHub 中下载并缓存到 Nexus 中。 添加访问权限 菜单 Security->Realms 把 Docker Bearer Token Realm 移到右边的框中保存。 添加用户规则：菜单 Security->Roles -> Create role 在 Privlleges 选项搜索 docker 把相 应的规则移动到右边的框中然后保存。 应的规则移动到右边的框中然后保存。 Nexus 3 - 145 - 本文档使用 看云 构建 添加用户：菜单 Security->Users -> Create local user 在 Roles 选项中选中刚才创建的规则 移动到右边的窗口保存。 NGINX 加密代理 证书的生成请参见 私有仓库高级配置 里面证书生成一节。 NGINX 示例配置如下 upstream register { file: ./my_secret.txt my_other_secret: external: true security_opt 指定容器模板标签（label）机制的默认属性（用户、角色、类型、级别等）。例如配置标签的用户名和角色名。 security_opt: - label:user:USER - label:role:ROLE stop_signal