测试开发之自动化部署(二)_GitLab配置

sudo rsync -av /var/opt/gitlab/git-data /data/gitlab/

复制

sudo rsync -av /var/opt/gitlab/backups /data/gitlab/

复制

vim /etc/gitlab/gitlab.rb 

复制

#可以访问GitLab的URL、是对外进行范围的host

external_url 'GENERATED_EXTERNAL_URL'

复制

# 这里是用于修改我们使用ssh方式去上传/拉取gitlab代码的地址、默认取external_url中的值
# gitlab_rails['gitlab_ssh_host'] = 'ssh.host_example.com'

# gitlab_rails['gitlab_ssh_user'] = ''

复制

sudo gitlab-ctl restart

复制

vim  /etc/gitlab/gitlab.rb 

# 进入后使用进入末行模式 输入/git_data_dirs
# 进行查找关键字
#查看下一个匹配，按下n(小写n)
#跳转到上一个匹配，按下N（大写N）

复制

##gitlab 数据库设置
# gitlab_rails['db_adapter'] = "postgresql"
# gitlab_rails['db_encoding'] = "unicode"
# gitlab_rails['db_collation'] = nil
# 数据库
# gitlab_rails['db_database'] = "gitlabhq_production"
# 数据库账号
# gitlab_rails['db_username'] = "gitlab"
# 数据库密码
# gitlab_rails['db_password'] = nil
# 数据库host
# gitlab_rails['db_host'] = nil
# postgresql 端口号
# gitlab_rails['db_port'] = 5432
# gitlab_rails['db_socket'] = nil
# gitlab_rails['db_sslmode'] = nil
# gitlab_rails['db_sslcompression'] = 0
# gitlab_rails['db_sslrootcert'] = nil
# gitlab_rails['db_sslcert'] = nil
# gitlab_rails['db_sslkey'] = nil
# gitlab_rails['db_prepared_statements'] = false
# gitlab_rails['db_statements_limit'] = 1000
# gitlab_rails['db_connect_timeout'] = nil
# gitlab_rails['db_keepalives'] = nil
# gitlab_rails['db_keepalives_idle'] = nil
# gitlab_rails['db_keepalives_interval'] = nil
# gitlab_rails['db_keepalives_count'] = nil
# gitlab_rails['db_tcp_user_timeout'] = nil
# gitlab_rails['db_application_name'] = nil



# postgresql的相关配置
# postgresql['ha'] = false
# postgresql['dir'] = "/var/opt/gitlab/postgresql"
# postgresql['log_directory'] = "/var/log/gitlab/postgresql"
# postgresql['log_destination'] = nil
# postgresql['logging_collector'] = nil
# postgresql['log_truncate_on_rotation'] = nil
# postgresql['log_rotation_age'] = nil
# postgresql['log_rotation_size'] = nil
# postgresql['username'] = "gitlab-psql"
# postgresql['group'] = "gitlab-psql"
##可以使用命令' gitlab-ctl pg-password-md5 gitlab '生成SQL_USER_PASSWORD_HASH '  
# postgresql['sql_user_password'] = 'SQL_USER_PASSWORD_HASH'
# postgresql['uid'] = nil
# postgresql['gid'] = nil
# postgresql['shell'] = "/bin/sh"
# postgresql['home'] = "/var/opt/gitlab/postgresql"
# postgresql['user_path'] = "/opt/gitlab/embedded/bin:/opt/gitlab/bin:$PATH"
# postgresql['sql_user'] = "gitlab"
# postgresql['max_connections'] = 200
# postgresql['md5_auth_cidr_addresses'] = []
# postgresql['trust_auth_cidr_addresses'] = []
# postgresql['wal_buffers'] = "-1"
# postgresql['autovacuum_max_workers'] = "3"
# postgresql['autovacuum_freeze_max_age'] = "200000000"
# postgresql['log_statement'] = nil
# postgresql['track_activity_query_size'] = "1024"
# postgresql['shared_preload_libraries'] = nil
# postgresql['dynamic_shared_memory_type'] = nil
# postgresql['hot_standby'] = "off"

复制

##gitlab redis设置
# gitlab_rails['redis_host'] = "127.0.0.1"
# gitlab_rails['redis_port'] = 6379
# gitlab_rails['redis_ssl'] = false
# 密码
# gitlab_rails['redis_password'] = nil
# 数据库
# gitlab_rails['redis_database'] = 0
# gitlab_rails['redis_enable_client'] = true
##redis本地unix socket
# gitlab_rails['redis_socket'] = "/var/opt/gitlab/redis/redis.socket"
##redis sentinel支持
# gitlab_rails['redis_sentinels'] = [
#   {'host' => '127.0.0.1', 'port' => 26379},
# ]

复制

##gitlab nginx设置
# nginx['enable'] = true
# nginx['client_max_body_size'] = '250m'
# nginx['redirect_http_to_https'] = false
# nginx['redirect_http_to_https_port'] = 80
##默认情况下包含了大多数根CA证书
# nginx['ssl_client_certificate'] = "/etc/gitlab/ssl/ca.crt"
##启用/禁用双向SSL客户端身份验证
# nginx['ssl_verify_client'] = "off"
##如果ssl_verify_client on，表示客户端证书链中的验证深度
# nginx['ssl_verify_depth'] = "1"
# nginx['ssl_certificate'] = "/etc/gitlab/ssl/#{node['fqdn']}.crt"
# nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/#{node['fqdn']}.key"
# nginx['ssl_ciphers'] = "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256"
# nginx['ssl_prefer_server_ciphers'] = "on"
##ssl 协议
# nginx['ssl_protocols'] = "TLSv1.2 TLSv1.3"
##ssl session缓存
# nginx['ssl_session_cache'] = "builtin:1000  shared:SSL:10m"
##ssl session 失效时间分钟
# nginx['ssl_session_timeout'] = "5m"
## dhparams.pem的路径
# nginx['ssl_dhparam'] = nil
# nginx['listen_addresses'] = ['*', '[::]']
##默认强制web浏览器总是使用HTTPS通信，hsts强制安全传输技术(Http Strict Transport Security)
##max age
# nginx['hsts_max_age'] = 31536000
##是否支持子域名
# nginx['hsts_include_subdomains'] = false
##默认情况下，在进行跨源请求时剥离路径信息
# nginx['referrer_policy'] = 'strict-origin-when-cross-origin'
##是否支持gzip
# nginx['gzip_enabled'] = true
 
##只有在使用反向代理时才重写,默认不写为80
# nginx['listen_port'] = nil
##仅当反向代理通过HTTP进行内部通信时才覆盖
# nginx['listen_https'] = nil

复制

## gitlab 日志管理
##在200 MB的日志数据之后进行循环
# logging['svlogd_size'] = 200 * 1024 * 1024 
##保留30个循环的日志文件
# logging['svlogd_num'] = 30 
##保留24小时
# logging['svlogd_timeout'] = 24 * 60 * 60 
##压缩日志的格式gzip
# logging['svlogd_filter'] = "gzip" 
##使用udp传输log信息
# logging['svlogd_udp'] = nil 
##为log信息自定义前缀
# logging['svlogd_prefix'] = nil 
##每天循环写日志
# logging['logrotate_frequency'] = "daily" 
##当日志增长超过size字节时，甚至在指定的时间间隔(每日、每周、每月或每年)轮换日志
# logging['logrotate_maxsize'] = nil
##默认为log的大小循环写日志
# logging['logrotate_size'] = nil 
##保留30个log
# logging['logrotate_rotate'] = 30 
##日志压缩
# logging['logrotate_compress'] = "compress" 
##log的方式，复制截断
# logging['logrotate_method'] = "copytruncate"
##默认没有postrotate命令
# logging['logrotate_postrotate'] = nil 
##文件使用日期扩展名，如production.log-2016-03-09.gz  
# logging['logrotate_dateformat'] = nil

复制

##启用监视服务
# monitoring_role['enable'] = true
# prometheus['enable'] = true
# prometheus['monitor_kubernetes'] = true
# prometheus['username'] = 'gitlab-prometheus'
# prometheus['group'] = 'gitlab-prometheus'
# prometheus['uid'] = nil
# prometheus['gid'] = nil
# prometheus['shell'] = '/bin/sh'
# prometheus['home'] = '/var/opt/gitlab/prometheus'
# prometheus['log_directory'] = '/var/log/gitlab/prometheus'
# prometheus['rules_files'] = ['/var/opt/gitlab/prometheus/rules/*.rules']
# prometheus['scrape_interval'] = 15
# prometheus['scrape_timeout'] = 15
# prometheus['external_labels'] = { }
# prometheus['env_directory'] = '/opt/gitlab/etc/prometheus/env'
# prometheus['env'] = {
#   'SSL_CERT_DIR' => "/opt/gitlab/embedded/ssl/certs/"
# }


##自定义 Prometheus flags
# prometheus['flags'] = {
#   'storage.tsdb.path' => "/var/opt/gitlab/prometheus/data",
#   'storage.tsdb.retention.time' => "15d",
#   'config.file' => "/var/opt/gitlab/prometheus/prometheus.yml"
# }
##监听的地址
# prometheus['listen_address'] = 'localhost:9090'
 
##只有当Prometheus和Rails不在同一台服务器上时才需要。
##在多节点架构中，Prometheus将安装在监控节点上，而Rails将安装在Rails节点上。
##这个值应该是GitLab Rails(Puma/Unicorn, Sidekiq)节点可以使用Prometheus的地址。
# gitlab_rails['prometheus_address'] = 'your.prom:9090'

复制

 node_exporter['enable'] = true
# node_exporter['home'] = '/var/opt/gitlab/node-exporter'
# node_exporter['log_directory'] = '/var/log/gitlab/node-exporter'
# node_exporter['flags'] = {
#   'collector.textfile.directory' => "/var/opt/gitlab/node-exporter/textfile_collector"
# }
# node_exporter['env_directory'] = '/opt/gitlab/etc/node-exporter/env'
# node_exporter['env'] = {
#   'SSL_CERT_DIR' => "/opt/gitlab/embedded/ssl/certs/"
# }

复制

# 是否开启grafana  默认为true 如果用不到这个建议关闭
# grafana['enable'] = true
# grafana['log_directory'] = '/var/log/gitlab/grafana'
# grafana['home'] = '/var/opt/gitlab/grafana'
# 登录grafana 时的密码
# grafana['admin_password'] = 'admin'
# grafana['allow_user_sign_up'] = false
# grafana['basic_auth_enabled'] = false
# grafana['disable_login_form'] = true
# grafana['gitlab_application_id'] = 'GITLAB_APPLICATION_ID'
# grafana['gitlab_secret'] = 'GITLAB_SECRET'
# grafana['env_directory'] = '/opt/gitlab/etc/grafana/env'
# grafana['allowed_groups'] = []
# grafana['gitlab_auth_sign_up'] = true
# grafana['env'] = {
#   'SSL_CERT_DIR' => "#{node['package']['install-dir']}/embedded/ssl/certs/"
# }
# grafana['metrics_enabled'] = false
# grafana['metrics_basic_auth_username'] = 'grafana_metrics' # default: nil
# grafana['metrics_basic_auth_password'] = 'please_set_a_unique_password' # default: nil
# grafana['alerting_enabled'] = false
##smtp设置
#
# grafana['smtp'] = {
#   'enabled' => true,
#   'host' => 'localhost:25',
#   'user' => nil,
#   'password' => nil,
#   'cert_file' => nil,
#   'key_file' => nil,
#   'skip_verify' => false,
#   'from_address' => 'admin@grafana.localhost',
#   'from_name' => 'Grafana',
#   'ehlo_identity' => 'dashboard.example.com',
#   'startTLS_policy' => nil
# }
## Grafana使用报告默认为gitlab_rails['usage_ping_enabled']  
# grafana['reporting_enabled'] = true
 
# grafana['dashboards'] = [
#   {
#     'name' => 'GitLab Omnibus',
#     'orgId' => 1,
#     'folder' => 'GitLab Omnibus',
#     'type' => 'file',
#     'disableDeletion' => true,
#     'updateIntervalSeconds' => 600,
#     'options' => {
#       'path' => '/opt/gitlab/embedded/service/grafana-dashboards',
#     }
#   }
# ]
 
# grafana['datasources'] = [
#   {
#     'name' => 'GitLab Omnibus',
#     'type' => 'prometheus',
#     'access' => 'proxy',
#     'url' => 'http://localhost:9090'
#   }
# ]

# 对外的服务地址
# grafana['http_addr'] = 'localhost'
# 端口
# grafana['http_port'] = 3000


复制

gitlab-ctl stop

复制

gitlab-ctl reconfigure(建议不要使用,会重置到原本配置文件的配置的内容)

复制

gitlab-ctl start

复制