首次构建 Gitlab 的本地/自托管部署。我已经完成了自我安装,单个盒子和三个用于跑步者的专用主机(我正在努力让它们为 docker-in-docker 码头化)。
这是两天前从软件包安装中完成的,所以没有从源代码构建,99% 的东西仍然来自开箱即用的综合安装程序。
我正在尝试启动并运行 Container Registry,以便我可以签入容器并将它们拉到我的 CI/CD 管道中,但是每次我的本地主机尝试进行身份验证时,它都会超时。当我启用调试日志时,它似乎没有生成任何东西?
PS C:\Users\my_user_name\docker-gl-runner> docker login gitlab.my_domain.tld:5050 -u my_user_name
Password:
Error response from daemon: Get https://gitlab.my_domain.tld:5050/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)
我确实有一个用户帐户设置,我确实生成了一个个人访问令牌,并且都尝试了(用户名 + 密码,用户名 + 令牌)。
该服务正在侦听 5050:
[root@gitlab gitlab]# netstat -an | grep 50..
tcp 0 0 0.0.0.0:5050 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:5000 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:5001 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:5001 127.0.0.1:46666 ESTABLISHED
tcp 0 0 127.0.0.1:5001 127.0.0.1:46560 TIME_WAIT
tcp 0 0 127.0.0.1:46666 127.0.0.1:5001 ESTABLISHED
以下是 gitlab.rb 文件中的相关设置(我相信):
[root@gitlab gitlab]# cat gitlab.rb | grep registry
# gitlab_rails['gitlab_default_projects_features_container_registry'] = true
registry_external_url 'https://gitlab.my_domain.tld'
gitlab_rails['registry_enabled'] = true
gitlab_rails['registry_host'] = "gitlab.my_domain.tld"
gitlab_rails['registry_port'] = "5005"
gitlab_rails['registry_path'] = "/var/opt/gitlab/gitlab-rails/shared/registry"
# gitlab_rails['registry_notification_secret'] = nil
# gitlab_rails['registry_api_url'] = "http://localhost:5000"
# gitlab_rails['registry_key_path'] = "/var/opt/gitlab/gitlab-rails/certificate.key"
# gitlab_rails['registry_issuer'] = "omnibus-gitlab-issuer"
registry['enable'] = true
# registry['username'] = "registry"
# registry['group'] = "registry"
# registry['uid'] = nil
# registry['gid'] = nil
registry['dir'] = "/var/opt/gitlab/registry"
registry['registry_http_addr'] = "localhost:5000"
registry['debug_addr'] = "localhost:5001"
registry['log_directory'] = "/var/log/gitlab/registry"
registry['env_directory'] = "/opt/gitlab/etc/registry/env"
registry['log_level'] = "info"
registry['log_formatter'] = "text"
# registry['rootcertbundle'] = "/var/opt/gitlab/registry/certificate.crt"
# registry['health_storagedriver_enabled'] = true
# registry['storage_delete_enabled'] = true
# registry['validation_enabled'] = false
# registry['autoredirect'] = false
# registry['compatibility_schema1_enabled'] = false
关于有什么不同、搞砸或应该调查的任何想法?或者甚至可能是,“这是我的样子,和你的比较一下”(如果你给我看你的,我就给你看?)
好的,所以我发现了问题。
首先,Centos8,firewalld,阻塞连接。必须允许 docker0 区域受信任。忘记那个了。
其次,tcpdump 显示连接没有被确认。事实证明,docker 服务没有运行。你可以随心所欲地配置 gitlab,但你需要运行 Docker。谁知道?
第三,在解决了这两个问题之后,我遇到了自签名证书问题。如果您对解决问题的简单方法感到好奇:
这将从远程主机中提取证书并信任 Docker。