Sonatype Nexus Nedir?

Sonatype Nexus, özellikle yazılım geliştirme süreçlerinde kullanılan bir repository yönetim sistemidir. Açık kaynak ve ticari sürümleri bulunan Nexus, Maven, npm, PyPI, Docker, Go, Helm, NuGet gibi birçok depo türünü destekler. CI/CD süreçlerinde bağımlılıkları yönetmek, saklamak ve güvenliği sağlamak için yaygın olarak kullanılır.

📌 Sonatype Nexus’un Temel Özellikleri

Sonatype Nexus, özellikle büyük yazılım geliştirme ekipleri için kritik öneme sahip şu özellikleri sunar:

✅ Merkezi Depo Yönetimi

Yazılım bağımlılıklarını güvenli bir şekilde saklamak ve yönetmek için merkezi bir sistem sunar.
Önbelleğe alma mekanizması sayesinde bağımlılıkların hızlı bir şekilde temin edilmesini sağlar.

🔍 Güvenlik ve Uyum Yönetimi

Açık kaynak bağımlılıklarının güvenlik açıklarını tarar ve uyumluluk denetimleri sunar.
Sonatype Nexus Lifecycle ile açık kaynak güvenlik analizleri yapılabilir.

🚀 CI/CD Entegrasyonu

Jenkins, GitLab CI, Azure DevOps gibi popüler CI/CD araçlarıyla entegre çalışır.
Pipeline süreçlerine dahil edilerek bağımlılıkları otomatik olarak yönetmeyi sağlar.

📦 Çoklu Depo Formatı Desteği

Maven, npm, PyPI, NuGet, Docker, Helm gibi çeşitli paket yöneticilerini destekler.
Özel ve paylaşılan depolar oluşturulabilir.

⚡ Performans Optimizasyonu

Artifactory gibi diğer depo yöneticilerine kıyasla daha düşük bellek kullanımı sağlar.
Bağımlılıkların yerel önbelleğe alınmasını destekler, böylece dış bağımlılıklara olan ihtiyacı azaltır.

🏗️ Sonatype Nexus Nasıl Kurulur?

Sonatype Nexus’un hem OSS (Açık Kaynak) hem de Pro sürümü bulunmaktadır. Genellikle Linux tabanlı sistemlerde veya Docker konteynerleri içinde çalıştırılır.

1. Nexus Repository OSS Linux Kurulumu

🔹 Gereksinimler:

Java 8 veya 11 (OpenJDK veya Oracle JDK)
Minimum 4 GB RAM ve 2 CPU
Minimum 10 GB disk alanı

Kurulum Adımları:

# 1. Nexus’un en son sürümünü indirin
wget https://download.sonatype.com/nexus/3/latest-unix.tar.gz

# 2. Arşivi açın
tar -xvzf latest-unix.tar.gz

# 3. Nexus dizinine geçiş yapın
cd nexus-3.*

# 4. Nexus’u çalıştırın
./bin/nexus start

# 5. Otomatik başlatma için servis oluşturun (Opsiyonel)
sudo ln -s /path/to/nexus/bin/nexus /etc/init.d/nexus
sudo systemctl enable nexus

📌 Web arayüzüne erişim:
Kurulum tamamlandıktan sonra Nexus’un web arayüzüne erişmek için http://localhost:8081 adresini kullanabilirsiniz.
İlk giriş için admin kullanıcı adı ve admin.password dosyasında bulunan şifre gereklidir.

📦 Docker ile Nexus Repository Çalıştırma

Eğer Docker kullanıyorsanız, Nexus’u hızlıca ayağa kaldırabilirsiniz.

docker run -d -p 8081:8081 --name nexus sonatype/nexus3

Ardından http://localhost:8081 üzerinden erişebilirsiniz.

🔧 Nexus Kullanımı:

1️⃣ Yeni Bir Repository (Depo) Oluşturma

http://localhost:8081 adresine gidin.
Admin olarak giriş yapın.
“Repositories” → “Create Repository” adımlarını takip edin.
Kullanmak istediğiniz formatı (Maven, npm, PyPI vb.) seçerek ayarları yapın.

2️⃣ Maven İçin Nexus Kullanımı

Maven bağımlılıklarını Nexus’a yönlendirmek için aşağıdaki ayarları settings.xml içine ekleyin:

<mirrors>
    <mirror>
        <id>nexus</id>
        <mirrorOf>*</mirrorOf>
        <url>http://localhost:8081/repository/maven-public/</url>
        <layout>default</layout>
    </mirror>
</mirrors>

Bu sayede Nexus, tüm bağımlılıkları önbelleğe alarak internetten indirme ihtiyacını azaltacaktır.

🔒 Nexus Güvenlik ve Kullanıcı Yönetimi

Nexus, kullanıcı ve grup yönetimi yaparak erişim seviyelerini belirleme olanağı tanır.

🛡️ Önerilen Güvenlik Önlemleri:

Admin şifresini değiştirin (Security > Users)
LDAP veya Active Directory ile entegrasyon yapın
SSL ile HTTPS kullanımını zorunlu hale getirin
Anonim erişimi kapatın (Security > Anonymous Access)

🎯 Sonuç

Sonatype Nexus, merkezi bağımlılık yönetimi, CI/CD entegrasyonu ve güvenlik analizi özellikleriyle yazılım geliştirme süreçlerini daha verimli hale getiren güçlü bir araçtır. Özellikle büyük yazılım ekipleri için önemli bir depo yönetim çözümü sunar. Eğer Maven, npm, PyPI veya Docker gibi bağımlılıklarınızı yönetmek istiyorsanız, Nexus’u kurarak süreçlerinizi hızlandırabilirsiniz. 🚀