zaki work log

作業ログやら生活ログやらなんやら

トップ > Linux > GitLab CEのDockerコンテナイメージを使って、ローカルにGitLab CEをサクッとたてる(https + Container Registry込み)

GitLab CEのDockerコンテナイメージを使って、ローカルにGitLab CEをサクッとたてる(https + Container Registry込み)

Linux コンテナ Docker GitLab 朝活 tech

DockerHubで公開されているGitLab CEのコンテナイメージを使えば、簡単にGitLabをローカルに立てることができます。

  • GitLab CEをDockerで動かす
  • GitLab CEでコンテナレジストリを動かす

はそれぞれ先人たちのブログ記事とか見つかる(ありがとうございます！)のですが、「Dockerで動かすGitLab CEにコンテナレジストリも追加した」がなかなか見当たらなかったので試してみました。
(レジストリ無しでデプロイしてdocker execでシェル起動して設定変更してgitlab-ctl reconfigureでも試せた)

gitlab-ce.example.org というドメイン名で動かす前提で、Gitリポジトリのポート番号は8443/TCP、コンテナレジストリは25000/TCPでhttpsさせてます。
(ウェルノウンじゃないポート使う時の設定例ということで見てもらえれば。)

※ 1/31 21:30更新

  • GitLab起動時のレジストリ用ボリューム設定が抜けていたのを追加
  • Dockerアクセス時のポート番号が間違っていたのを修正

関連

zaki-hmkc.hatenablog.com

zaki-hmkc.hatenablog.com

自己署名の証明書の作成

$ sudo mkdir /opt/gitlab-cert
$ sudo openssl req -newkey rsa:4096 -nodes -sha256 -keyout /opt/gitlab-cert/gitlab-ce.example.org.key -x509 -days 3650 -out /opt/gitlab-cert/gitlab-ce.example.org.crt -subj '/CN=gitlab-ce.example.org/'

実行例

[zaki@registry ~]$ sudo openssl req -newkey rsa:4096 -nodes -sha256 -keyout /opt/gitlab-cert/gitlab-ce.example.org.key -x509 -days 3650 -out /opt/gitlab-cert/gitlab-ce.example.org.crt -subj '/
CN=gitlab-ce.example.org/'
Generating a 4096 bit RSA private key
............................++
.................................................................................++
writing new private key to '/opt/gitlab-cert/gitlab-ce.example.org.key'
-----
[zaki@registry ~]$
[zaki@registry ~]$ ls -l /opt/gitlab-cert/
合計 8
-rw-r--r--. 1 root root 1822  1月 31 08:03 gitlab-ce.example.org.crt
-rw-r--r--. 1 root root 3272  1月 31 08:03 gitlab-ce.example.org.key

GitLab起動

2020.01.31時点で12.7.4-ce.0がlatestみたいなので、それを使います。
一覧

基本はdocker pull gitlab/gitlab-ce:12.7.4-ce.0

sudo docker run --detach \
   --hostname gitlab-ce.example.org \
   --env GITLAB_OMNIBUS_CONFIG="external_url 'https://gitlab-ce.example.org:8443'; nginx['listen_port']=8443; gitlab_rails['registry_enabled']=true; registry_external_url 'https://gitlab-ce.example.org:25000'" \
   --publish 8443:8443 --publish 25000:25000 \
   --name gitlab-registry \
   --restart always \
   --volume /opt/gitlab-reg/config:/etc/gitlab:Z \
   --volume /opt/gitlab-reg/logs:/var/log/gitlab:Z \
   --volume /opt/gitlab-reg/data:/var/opt/gitlab:Z \
   --volume /opt/gitlab-reg/registry:/var/opt/gitlab/gitlab-rails/shared/registry:Z \
   --volume /opt/gitlab-cert:/etc/gitlab/ssl \
   gitlab/gitlab-ce:12.7.4-ce.0

※ 1/31 21:30追記: レジストリ用のボリューム設定が抜けていたので追加

おしまい。
しばらくまってブラウザからアクセスすればOK

f:id:zaki-hmkc:20200131080830p:plain

起動したらまずrootユーザのパスワード設定。

それができたら通常ユーザのアカウント作成すればOK

f:id:zaki-hmkc:20200131081030p:plain

適当にプロジェクトを作るとPackagesメニューの中にContainer Registryというのが見えていればOK

f:id:zaki-hmkc:20200131081216p:plain

別ホストのDockerクライアントからこのレジストリを使う場合の証明書設定

そのままdocker loginしても証明書設定されてないのでエラーになります。
※ 1/31 21:30: ポート番号が8443(Gitリポジトリ用)になっていたのを25000(コンテナレジストリ用)に修正

[zaki@manager-dev ~]$ sudo docker login gitlab-ce.example.org:25000
Username: zaki
Password: 
Error response from daemon: Get https://gitlab-ce.example.org:25000/v1/users/: x509: certificate signed by unknown authority

設定は/etc/docker/certs.d以下にアクセスするFQCN:ポート番号のディレクトリ作って、最初に作成したcrtファイルをそこに置けばOK (ファイル名はなんでもよさげ)

$ sudo mkdir -p /etc/docker/certs.d/gitlab-ce.example.org:25000
$ scp gitlab-ce.example.org:/opt/gitlab-cert/gitlab-ce.example.org.crt .
$ sudo cp gitlab-ce.example.org.crt /etc/docker/certs.d/gitlab-ce.example.org\:25000/
$ sudo systemctl restart docker

Dockerを再起動すれば

[zaki@manager-dev ~]$ sudo docker login gitlab-ce.example.org:25000
Username: zaki
Password: 
Login Succeeded

はい

2020.01.31 21:30追記

今朝のブログ作成中、出社前ということで急いでたので(←言い訳)気付かなかったというか手順間違えてたんだけど、docker login、ログイン成功してたので気付かなかったんだけど、コンテナレジストリ用に設定したはずの25000/TCPでなくて、Gitリポジトリ用の8443/TCPに接続してました。

# 誤り
$ sudo docker login gitlab-ce.example.org:8443
# 正解
$ sudo docker login gitlab-ce.example.org:25000

ちなみにこれ、Gitリポジトリ用の8443/TCPへのdocker loginは(多分認証系のHTTPレベルしか見てないのかも)成功するけど、pushとかその他のDocker APIはエラー(普通にGitLabのHTTP 404 レスポンスのページ)になる。

$ sudo docker push gitlab-ce.example.org:8443/zaki/example/httpd:latest
The push refers to a repository [gitlab-ce.example.org:8443/zaki/example/httpd]
61286bfc1560: Preparing 
6f0982f743c3: Preparing 
8032b0dc1204: Preparing 
525297c1b6d2: Preparing 
556c5fb0d91b: Preparing 
Error: Status 404 trying to push repository zaki/example/httpd: "<!DOCTYPE html>\n<html>\n<head>\n  ......

こんな感じ

同時刻

レジストリデータのボリューム設定が抜けていたので、コンテナを作り直すとデータ消えちゃいます…すみません。
--volume /opt/gitlab-reg/registry:/var/opt/gitlab/gitlab-rails/shared/registry:Z

設定変えて作り直す場合

# 止めて
$ sudo docker stop gitlab-registry
gitlab-registry
# 消して
$ sudo docker rm gitlab-registry
gitlab-registry
# 作り直す
$ sudo docker run --detach \
   --hostname gitlab-ce.example.org \
   --env GITLAB_OMNIBUS_CONFIG="external_url 'https://gitlab-ce.example.org:8443'; nginx['listen_port']=8443; gitlab_rails['registry_enabled']=true; registry_external_url 'https://gitlab-ce.example.org:25000'" \
   --publish 8443:8443 --publish 25000:25000 \
   --name gitlab-registry \
   --restart always \
   --volume /opt/gitlab-reg/config:/etc/gitlab:Z \
   --volume /opt/gitlab-reg/logs:/var/log/gitlab:Z \
   --volume /opt/gitlab-reg/data:/var/opt/gitlab:Z \
   --volume /opt/gitlab-reg/registry:/var/opt/gitlab/gitlab-rails/shared/registry:Z \
   --volume /opt/gitlab-cert:/etc/gitlab/ssl \
   gitlab/gitlab-ce:12.7.4-ce.0

のが基本だけど、--nameで指定する名前を変更すれば、消さずにstopだけでも大丈夫。ただ、中でDB動いてるので、ボリューム領域を共有するのはあまり良くないので同時起動はしない方が吉。

SSHでcloneする設定が抜けてるので使う場合は追加。

zaki-hmkc.hatenablog.com

参考

qiita.com

qiita.com

mikoto2000.blogspot.com