Блог

Я пытаюсь настроить автономный gitlab CI с собственным реестром. Я также использую самозаверяющие сертификаты для TLS, подписал этот сертификат, используя свой собственный центр сертификации, который установлен как доверенный центр сертификации на моем хост-компьютере

Версия Gitlab-CE 13.6.3 установлена в Ubuntu 18.04. Установили кластер snap microk8s на том же хосте

Вопросы (некоторые очень простые)

• Использует ли реестр Gitlab демон docker?
• Как достигается подключение

  Клиент Docker -> NGINX (5050) -> Реестр Gitlab (5000)

• У меня есть приведенная ниже конфигурация в файле gitlab.rb

 registry['enable'] = true
registry['registry_http_addr'] = "127.0.0.1:5000"
registry['log_directory'] = "/var/log/gitlab/registry"
registry['env'] = {
  'SSL_CERT_DIR' => "/etc/gitlab/ssl"
}

# Below you can find settings that are exclusive to "Registry NGINX"
registry_nginx['enable'] = true
registry_nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.local.crt"
registry_nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.local.key"

registry_nginx['proxy_set_headers'] = {
 "Host" => "$http_host",
 "X-Real-IP" => "$remote_addr",
 "X-Forwarded-For" => "$proxy_add_x_forwarded_for",
 "X-Forwarded-Proto" => "https",
 "X-Forwarded-Ssl" => "on"
}

# When the registry is automatically enabled using the same domain as `external_url`,
# it listens on this port
registry_nginx['listen_port'] = 5050
registry_nginx['listen_addresses'] = ['*', '[::]']
 

Когда я пытаюсь войти в систему docker, наблюдаются следующие ошибки. Ожидается ли это на основе приведенной выше конфигурации?

    - with URL: https://127.0.0.1:5000 - > Login Success
   - with URL: https://127.0.0.1:5050 - > Login Success 
   - with URL: https://gitlab.local:5050 - > x509 certificate signed by unknown authority
 

• У меня есть бегуны gitlab k8s и docker, могут ли они получить доступ к порту 5050 реестра gitlab (nginx) из контейнера?

     [[runners]]
      name = "docker"
      token = "xxxxxxx"
      executor = "docker"
      [runners.docker]
        image = "docker:stable"
        privileged = true
        volumes = ["/cache", "/var/run/docker.sock:/var/run/docker.sock"]
 

Я пробовал различные форумы / сообщения gitlab о проблемах с сертификатами в реестре gitlab для создания / отправки изображений, но безуспешно

Спасибо

Попробуйте поместить сертификат в docker с помощью:

 sudo mkdir -p /etc/docker/certs.d/gitlab.local:5050
cp /yourcerts/gitlab.local.crt /etc/docker/certs.d/gitlab.local:5050/ca.crt
sudo service docker reload