gitlab使用_如何在正确使用Docker搭建GitLab

很多程序员在内网搭建 gitlab 都搭建的坑坑洼洼&＃xff0c;不支持 https&＃xff0c;或者装个 gitlab 就把服务器弄得乱七八糟的&＃xff0c;根本不知道该怎么维护和迁移。还有程序员再用最原始的&＃xff0c;远程机器上&＃xff1a;

git --bare init

然后其他人按照 ssh 的协议来克隆的刀耕火种的方法&＃xff0c;还有项目用 php 写 fastcgi 来提供 git 服务。真的有那么麻烦么&＃xff1f;正确使用 Docker 搭建 Gitlab 明明就是半分钟的事情。

先建个目录&＃xff1a;

sudo mkdir -p /home/data/gitlab/config

新建并编辑文件&＃xff1a;/home/data/gitlab/docker-compose.yml

gitlab:
image: gitlab/gitlab-ce:11.3.6-ce.0
restart: always
hostname: &＃39;192.168.1.11&＃39;
environment:
GITLAB_OMNIBUS_CONFIG: |
external_url &＃39;https://192.168.1.11:8443&＃39;
nginx[&＃39;redirect_http_to_https&＃39;] &＃61; true
letsencrypt[&＃39;enable&＃39;] &＃61; false
nginx[&＃39;ssl_certificate&＃39;] &＃61; "/etc/gitlab/nginx.pem"
nginx[&＃39;ssl_certificate_key&＃39;] &＃61; "/etc/gitlab/nginx.key"
# Add any other gitlab.rb configuration here, each on its own line
ports:
- 8443:8443
volumes:
- ./data:/var/opt/gitlab
- ./logs:/var/log/gitlab
- ./config:/etc/gitlab

然后在该文件目录下&＃xff0c;新建自签名的证书&＃xff1a;

sudo openssl req -new -x509 -days 36500 -nodes -out config/nginx.pem \
-keyout config/nginx.key -subj "/C&＃61;US/CN&＃61;gitlab/O&＃61;gitlab.com"

最后再该目录下启动 docker&＃xff1a;

sudo docker-compose up

等两分钟&＃xff0c;初始化完了&＃xff0c;打开浏览器&＃xff1a;https://192.168.1.11:8443

忽略自签证书警告&＃xff0c;然后 F5 刷新&＃xff1a;

搞定了&＃xff0c;进去初始化 root 管理员的密码&＃xff0c;然后用 root/刚才密码登陆试试。一切正常后就用 “-d” 参数重新运行 docker-compose up 命令&＃xff0c;让它常驻后台&＃xff0c;自动启动&＃xff0c;开始正常使用。

上面初始化管理员密码后&＃xff0c;配置好网站&＃xff0c;记得还是正常注册个非管理员身份去使用&＃xff0c;网站设置好就少用管理员登陆。

Q&＃xff1a;用 https 的方式 git clone 仓库提示证书问题&＃xff1f;

git config --global http.sslVerify "false"

运行上面命令即可屏蔽自签证书的验证。

Q2&＃xff1a;为什么不用 Let’s Encrypt 免费证书 &＃xff1f;

Let’s Encrypt 的免费证书需要三个月更新一次&＃xff0c;它是三个月三个月给你发的&＃xff0c;也就是说当你深深依赖上它时&＃xff0c;它有权利突然向你提出付费要求&＃xff0c;所以我嫌他烦&＃xff0c;何况后台还要跑一个它的服务来自动更新证书&＃xff0c;简单事情复杂化了。

Q3&＃xff1a;怎么改端口&＃xff1f;

想改端口&＃xff0c;要保证 compose 文件中的 external_url 部分和下面的端口内外映射保持一致&＃xff0c;不能内外端口不一致&＃xff0c;也要避免下面的端口和上面的 external_url 不匹配。

Q4&＃xff1a;怎么备份&＃xff1f;

备份或者迁移可以把 config / data 两个目录拷走就行。经常热备份的话&＃xff0c;最好还是登陆到容器内用 gitlab-raker 进行标准备份。

然后你就能体会到比 Github 快 10倍的克隆速度&＃xff0c;大型项目瞬间 clone/fetch&＃xff0c;有没有&＃xff1f;

震惊&＃xff01;DevOps CI/CD 竟然对抗击新冠期间的工作开展有这么大的作用&＃xff1f;

携程酒店的 DevOps 测试实践

转型的灯塔&＃xff01;DevOps 标准 2019 年度大事件盘点

遇见里斯本&＃xff0c;走进 DevOps World & Jenkins World 葡萄牙站&＃xff01;

相爱相杀的运维之殤&＃xff1a;苏宁消费金融超大规模 IT 系统 DevOps 实践

“DevOps时代”公众号诚邀广大技术人员投稿。

投稿邮箱&＃xff1a;jiachen&＃64;greatops.net 或 添加联系人微信&＃xff1a;135 2116 9787(同微信)。

点击&＃xff0c;访问大会官网