+ к вопросу

мне нужно взять код из гита, собрать его, после артифакты(бинарники, pom конфиги) отправить в  maven/gridle/npm в соответствующие репы, чтобы потом при сборке имейджа просто брать бинарники из нексуса

Если jar собирается после билда проекта, то по тем же кредам и закачивается в Nexus

в build.sh идёт создание 1-60 jarников которые потом надо распихать

Maven и gradle вместе собираются?

нет, часть проектов на мавен, часть на гридл

Jar и npm по одинаковым логинам закачиваются в Nexus

где как, где то под одним, где то под разными

Надо только setting.xml и .npmrc подготовить

я делаю так:

sh 'gradle -Dorg.gradle.daemon=false -Pjenkins clean build'
sh 'gradle -Dorg.gradle.daemon=false -Pjenkins publish'


в build.gradle прописаны адреса реп

логин= логин разработчика

А почему они под разными учетками?

потому что 1 проект может писать  до 10 разрабов, у каждого своя учётка и свои пакеты

В gitlab ci прописаны учетки разрабов?

да

и даже в бд сервис коннектится к бд с учёткой разраба

таким образом безопасники потом смотрят, какая часть бэкенда написанная каким разрабом сколько создавала коннектов и тп

ну и сразу понятно что за микросервис бд насиловал или какие данные читал

Привет. Кто подскажет. Стоит нексус за http proxy. На нем развернул прокси репозиторий для докера, добавил сертификат в трастеды, добавил его в настройки демона. Но не могу вытянуть образ. В логах:
anonymous org.sonatype.nexus.repository.docker.internal.orient.DockerProxyFacetImpl - Exception javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target checking remote for update, proxy repo docker-hub failed to fetch v2/library/centos/blobs/sha256:75f829a71a1c5277a7abf55495ac8d16759691d980bf1d931795e5eb68a294c0, content not in cache.

Починил. Не хватало в трастед стор сертификата с прокси