[Rocky Linux] 安裝gitlab gitlab+docker compose+ nginx @新精讚

這次的任務是安裝 gitlab ，比較特別的是因為同一台機器已有網頁的服務，所以利用 nginx當作proxy 轉到內部的 gitlab 網頁。

安裝使用docker 來安裝，非常方便。

DOCKER COMPOSE

gitlab 的compose 設定

gitlab:
    image: gitlab/gitlab-ce:latest
    restart: always
    container_name: gitlab
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'http://gitlab.sfs.tw'
        gitlab_rails['gitlab_shell_ssh_port'] = 2222
    volumes:
      - ./gitlab/data:/var/opt/gitlab
      - ./gitlab/logs:/var/log/gitlab
      - ./gitlab/config:/etc/gitlab
    ports:
        - "2222:22"

以上的設置中，作業系統的22埠已被ssh占用，container的22埠就指到作業系統的2222埠。

gitlab預設會聆聽 80及443 ，不必另外設置。

預設的對外url要指定，這裡採用http協定，如果你有憑證也可以改成https。

因為同一台伺服器已有網頁的服務，我又不想用非標準埠來提供gitlab的網頁服務，所以透過nginx來作proxy

nginx:
      image: nginx:latest
      container_name: nginx
      ports:
        - "80:80"
      volumes:
        - ./conf/conf.d:/etc/nginx/conf.d/:ro
      restart: always

以上空間指到目錄下的 ./conf/conf.d/ ，在其中建立一個檔案virtual，nginx啟動時會自動讀取該檔的設置。

server {
    listen 80;
    listen [::]:80;
    server_name gitlab.sfs.tw;
    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header Host $host;
        proxy_pass http://gitlab:80/;
    }
}

如果你是https，80修改為443並放入憑證即可，例如這樣(僅供參考)：

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
...
    ssl_certificate /etc/nginx/conf.d/your_full_chain.crt;
    ssl_certificate_key /etc/nginx/conf.d/your_private.key;
    ssl_prefer_server_ciphers on;
    ssl_protocols TLSv1.2;
    ssl_ciphers "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4";
}

重啟docker生效。