Bonnes pratiques¶

# Politique pour les depots proxy — composants non utilises depuis 90 jours
curl -u admin:PASSWORD -X POST \
  'https://nexus.internal.company.io/service/rest/v1/cleanup-policies' \
  -H 'Content-Type: application/json' \
  -d '{
    "name": "proxy-90-days-unused",
    "format": "ALL_FORMATS",
    "notes": "Supprime les composants proxy non telecharges depuis 90 jours",
    "criteria": {
      "lastDownloaded": 90
    }
  }'

# Politique pour les snapshots Maven — plus de 30 jours
curl -u admin:PASSWORD -X POST \
  'https://nexus.internal.company.io/service/rest/v1/cleanup-policies' \
  -H 'Content-Type: application/json' \
  -d '{
    "name": "snapshots-30-days",
    "format": "maven2",
    "notes": "Supprime les snapshots Maven de plus de 30 jours",
    "criteria": {
      "lastBlobUpdated": 30,
      "isPrerelease": "true"
    }
  }'

# Script de monitoring — a executer par cron ou integrer dans Prometheus
#!/bin/bash
NEXUS_URL="https://nexus.internal.company.io"
NEXUS_USER="admin"
NEXUS_PASS="PASSWORD"

# Taille des blob stores
curl -s -u "${NEXUS_USER}:${NEXUS_PASS}" \
  "${NEXUS_URL}/service/rest/v1/blobstores" \
  | jq '.[] | {name, totalSizeInBytes, availableSpaceInBytes}'

# Sauvegarde de la base de metadonnees (PostgreSQL)
pg_dump -h postgres.internal -U nexus -d nexus \
  --format=custom \
  --file="/opt/nexus/backup/nexus-db-$(date +%Y%m%d).dump"

# Sauvegarde des blob stores (si fichier local)
rsync -av --delete \
  /opt/nexus/data/blobs/ \
  /mnt/backup/nexus-blobs/

# Sauvegarde de la configuration Nexus
tar czf "/opt/nexus/backup/nexus-config-$(date +%Y%m%d).tar.gz" \
  /opt/nexus/data/etc/ \
  /opt/nexus/data/keystores/

# Verifier que Nexus est operationnel
curl -sf https://nexus.internal.company.io/service/rest/v1/status/writable
# HTTP 200 = OK, HTTP 503 = Nexus en lecture seule ou en demarrage

# 1. Exporter les paquets de Verdaccio
find /var/lib/verdaccio/storage -name "*.tgz" -type f > /tmp/npm-packages.txt

# 2. Publier chaque paquet dans Nexus hosted
while read -r PKG; do
  npm publish "${PKG}" \
    --registry=https://nexus.internal.company.io/repository/npm-hosted/
done < /tmp/npm-packages.txt

# 3. Mettre a jour les .npmrc des projets
# (voir chapitre Integration)

# 4. Verifier que tout fonctionne
npm install --registry=https://nexus.internal.company.io/repository/npm-group/

# 5. Decomissionner Verdaccio

# 1. Lister les images du registre source
IMAGES=$(curl -s https://old-registry.internal/v2/_catalog | jq -r '.repositories[]')

# 2. Pour chaque image, lister les tags et les migrer
for IMAGE in ${IMAGES}; do
  TAGS=$(curl -s "https://old-registry.internal/v2/${IMAGE}/tags/list" | jq -r '.tags[]')
  for TAG in ${TAGS}; do
    # Pull depuis l'ancien registre
    docker pull "old-registry.internal/${IMAGE}:${TAG}"
    # Tag pour le nouveau registre
    docker tag "old-registry.internal/${IMAGE}:${TAG}" \
      "docker.internal.company.io/${IMAGE}:${TAG}"
    # Push vers Nexus
    docker push "docker.internal.company.io/${IMAGE}:${TAG}"
  done
done

# 3. Mettre a jour les references dans les manifestes Kubernetes, docker-compose, etc.

# 1. Exporter la publication Pulp
pulp rpm publication create --repository=rocky-baseos
pulp exporter pulp create --name=migration \
  --path=/tmp/pulp-export/ \
  --repository=rocky-baseos
pulp export pulp run --exporter=migration

# 2. Configurer Nexus avec un proxy vers le meme upstream
# (Nexus re-telecharge a la demande — pas besoin de migrer les blobs)

# 3. Mettre a jour les fichiers /etc/yum.repos.d/ des serveurs

# Verifier la connectivite vers l'upstream depuis le conteneur Nexus
podman exec nexus curl -v https://registry.npmjs.org/ --connect-timeout 5

# Si timeout : verifier le proxy HTTP sortant
podman exec nexus env | grep -i proxy

# Configurer le proxy HTTP dans Nexus :
# Administration → HTTP → HTTP proxy settings

# Identifier les blobs orphelins
# Administration → System → Tasks → Repair - Reconcile component database from blob store

# Si une image Docker est corrompue
# 1. Supprimer le composant via l'UI ou l'API
curl -u admin:PASSWORD -X DELETE \
  'https://nexus.internal.company.io/service/rest/v1/components/COMPONENT_ID'

# 2. Forcer un re-telechargement
docker pull docker-group.internal.company.io/library/alpine:latest

# 1. Verifier quels depots consomment le plus d'espace
curl -s -u admin:PASSWORD \
  'https://nexus.internal.company.io/service/rest/v1/blobstores' \
  | jq '.[] | {name, totalSizeInBytes: (.totalSizeInBytes / 1073741824 | tostring + " Go")}'

# 2. Verifier les cleanup policies actives
curl -s -u admin:PASSWORD \
  'https://nexus.internal.company.io/service/rest/v1/cleanup-policies' \
  | jq '.[] | {name, format, criteria}'

# 3. Executer un cleanup manuel
# Administration → System → Tasks → Run "Cleanup service"

# 4. Compacter le blob store
# Administration → System → Tasks → Run "Compact blob store"

# Verifier les parametres JVM
podman exec nexus cat /nexus-data/etc/jvm.options

# Parametres recommandes pour 8 Go de RAM
# -Xms4g
# -Xmx4g
# -XX:MaxDirectMemorySize=4g
# -XX:+UseG1GC
# -XX:MaxGCPauseMillis=200