查看源文件

二进制安装GitLab(17.9.8)

部署

GitLab 在企业内经常用于代码的版本控制，也是DevOps平台中尤为重要的一个工具。

接下来在另一台服务器（4C/4G/40G以上）上安装GitLab（如果已有可用的GitLab，也可无需安装）。

注意必须用一台单独的机器，不能用K8s的节点，因为节点上的ingress-nginx controller的host network模式已经占用了80/443端口，后面暴露访问的时候无法暴露。

1. 首先在 GitLab 国内源下载 GitLab 的安装包：gitlab-ce-17.9.8 RPM。

2. 关闭机器防火墙和selinux：

   setenforce 0 
   systemctl disable --now firewalld 
   vim /etc/sysconfig/selinux 
   # 改为SELINUX=disabled

3. 将下载后的rpm包上传到服务器，通过yum直接安装即可：

   yum install gitlab-ce-17.9.8-ce.0.el9.x86_64.rpm -y 
   # 完全卸载的方法：
   dnf remove gitlab-ce -y
   rm -rf /opt/gitlab
   rm -rf /etc/gitlab
   rm -rf /var/opt/gitlab
   rm -rf /var/log/gitlab
   userdel git
   userdel gitlab-www
   userdel gitlab-redis
   userdel gitlab-psql

4. 更改配置：

   vim /etc/gitlab/gitlab.rb

   • 将external_url改成自己的发布地址，可以是服务器IP，也可以是可被解析的域名。测试环境写成服务器IP即可。

   • 大部分情况下已经有了prometheus监控平台，所以自带的Prometheus可以无需安装，后期可以安装Gitlab exporter进行监控。所以关闭prometheus插件：prometheus['enable'] = false

   • 把各种exporter[‘enabled’]改成false，也能节省一些资源：

     node_exporter[‘enable’] = false

     redis_exporter[‘enable’] = false

     postgres_exporter[‘enable’] = false

     pgbouncer_exporter[‘enable’] = false

     gitlab_exporter[‘enable’] = false

     puma[‘exporter_enabled’] = false

   sed -i \
   -e "s/^\s*#\?\s*prometheus\['enable'\].*/prometheus['enable'] = false/" \
   -e "s/^\s*#\?\s*node_exporter\['enable'\].*/node_exporter['enable'] = false/" \
   -e "s/^\s*#\?\s*redis_exporter\['enable'\].*/redis_exporter['enable'] = false/" \
   -e "s/^\s*#\?\s*postgres_exporter\['enable'\].*/postgres_exporter['enable'] = false/" \
   -e "s/^\s*#\?\s*pgbouncer_exporter\['enable'\].*/pgbouncer_exporter['enable'] = false/" \
   -e "s/^\s*#\?\s*gitlab_exporter\['enable'\].*/gitlab_exporter['enable'] = false/" \
   -e "s/^\s*#\?\s*puma\['exporter_enabled'\].*/puma['exporter_enabled'] = false/" \
   /etc/gitlab/gitlab.rb

5. 更新配置之后需要重新加载配置文件

   gitlab-ctl reconfigure

6. 之后可以通过浏览器访问GitLab，账号root，默认密码在/etc/gitlab/initial_root_password

   cat /etc/gitlab/initial_root_password

7. 登录后，在Admin - Settings - General - Import and export settings里面开启import功能（勾上Github、Repository by URL、Gitlab export三项），可以从外部仓库导入代码到Gitlab。点击save changes保存配置。

8. 在Overview - Users里面修改root用户密码。（<password>）

9. 如果需要重启gitlab：

   gitlab-ctl restart

使用

1. 首先可以创建一个组：Groups - Create Group
2. 在组内创建一个Project - Create blank project - 输入项目名称 创建

连接Jenkins服务器

1. Jenkins服务器上生成ssh key(如果有可以无需生成）（谁要从gitlab上拉代码，就要把谁的key放到gitlab上）

ssh-keygen -t rsa -C "123456@xxx.com"

cat ~/.ssh/id_rsa.pub 

2. 将Jenkins服务器的key导入到Gitlab：Gitlab右上角 - Edit Profile - SSH Keys - Add new key，把id_rsa.pub放进去

   • Title填邮箱
   • Usage type填Authentication & Singing
   • Expiration Date可以设置一个

3. 然后就可以在Jenkins服务器上拉取Gitlab的代码：

   yum install git -y 
   git config --global user.email 123456@xx.com 
   git config --global user.name "hangx" 
   git clone git@<gitlab IP>:<group name>/<project namea>.git 

4. 提交码代码测试：

   echo "# Frist Commit For DevOps" > first.md
   git add .
   git commit -am "first commit"
   git push origin main