部署
GitLab 在企业内经常用于代码的版本控制，也是DevOps平台中尤为重要的一个工具。
接下来在另一台服务器（4C/4G/40G以上）上安装GitLab（如果已有可用的GitLab，也可无需安装）。
注意必须用一台单独的机器，不能用K8s的节点，因为节点上的ingress-nginx controller的host network模式已经占用了80/443端口，后面暴露访问的时候无法暴露。
-
首先在 GitLab 国内源下载 GitLab 的安装包：gitlab-ce-17.9.8 RPM。
-
关闭机器防火墙和selinux：
setenforce 0
systemctl disable --now firewalld
vim /etc/sysconfig/selinux
# 改为SELINUX=disabled
- 将下载后的rpm包上传到服务器，通过yum直接安装即可：
yum install gitlab-ce-17.9.8-ce.0.el9.x86_64.rpm -y
# 完全卸载的方法：
dnf remove gitlab-ce -y
rm -rf /opt/gitlab
rm -rf /etc/gitlab
rm -rf /var/opt/gitlab
rm -rf /var/log/gitlab
userdel git
userdel gitlab-www
userdel gitlab-redis
userdel gitlab-psql
- 更改配置：
vim /etc/gitlab/gitlab.rb
-
将external_url改成自己的发布地址，可以是服务器IP，也可以是可被解析的域名。测试环境写成服务器IP即可。
-
大部分情况下已经有了prometheus监控平台，所以自带的Prometheus可以无需安装，后期可以安装Gitlab exporter进行监控。所以关闭prometheus插件：
prometheus['enable'] = false -
把各种exporter['enabled']改成false，也能节省一些资源：
node_exporter['enable'] = false
redis_exporter['enable'] = false
postgres_exporter['enable'] = false
pgbouncer_exporter['enable'] = false
gitlab_exporter['enable'] = false
puma['exporter_enabled'] = false
sed -i \
-e "s/^\s*#\?\s*prometheus\['enable'\].*/prometheus['enable'] = false/" \
-e "s/^\s*#\?\s*node_exporter\['enable'\].*/node_exporter['enable'] = false/" \
-e "s/^\s*#\?\s*redis_exporter\['enable'\].*/redis_exporter['enable'] = false/" \
-e "s/^\s*#\?\s*postgres_exporter\['enable'\].*/postgres_exporter['enable'] = false/" \
-e "s/^\s*#\?\s*pgbouncer_exporter\['enable'\].*/pgbouncer_exporter['enable'] = false/" \
-e "s/^\s*#\?\s*gitlab_exporter\['enable'\].*/gitlab_exporter['enable'] = false/" \
-e "s/^\s*#\?\s*puma\['exporter_enabled'\].*/puma['exporter_enabled'] = false/" \
/etc/gitlab/gitlab.rb
- 更新配置之后需要重新加载配置文件
gitlab-ctl reconfigure
- 之后可以通过浏览器访问GitLab，账号root，默认密码在
/etc/gitlab/initial_root_password
cat /etc/gitlab/initial_root_password
-
登录后，在Admin - Settings - General - Import and export settings里面开启import功能（勾上Github、Repository by URL、Gitlab export三项），可以从外部仓库导入代码到Gitlab。点击save changes保存配置。
-
在Overview - Users里面修改root用户密码。（yxK:yd9rrL:m4!K）
-
如果需要重启gitlab：
gitlab-ctl restart
使用
- 首先可以创建一个组：Groups - Create Group
- 在组内创建一个Project - Create blank project - 输入项目名称 创建
连接Jenkins服务器
- Jenkins服务器上生成ssh key(如果有可以无需生成）（谁要从gitlab上拉代码，就要把谁的key放到gitlab上）
ssh-keygen -t rsa -C "123456@xxx.com"
cat ~/.ssh/id_rsa.pub
-
将Jenkins服务器的key导入到Gitlab：Gitlab右上角 - Edit Profile - SSH Keys - Add new key，把id_rsa.pub放进去
-
Title填邮箱
- Usage type填Authentication & Singing
-
Expiration Date可以设置一个
-
然后就可以在Jenkins服务器上拉取Gitlab的代码：
yum install git -y
git config --global user.email 123456@xx.com
git config --global user.name "hangx"
git clone git@<gitlab IP>:<group name>/<project namea>.git
- 提交码代码测试：
echo "# Frist Commit For DevOps" > first.md
git add .
git commit -am "first commit"
git push origin main