docker GitLab-runner CI/CD持续集成

官网：https://docs.gitlab.com/runner/configuration/tls-self-signed.html
参考文档：https://blog.csdn.net/londa/article/details/94144845

1、首先通过cp命令将crt文件从gitlab宿主机上拷贝到gitlab-runner容器宿主机 /home/data/gitlab-runner/config/ 目录下。
cp -r ssl /home/data/gitlab-runner/config/

查看gitlab-runner从gitlab拷贝证书：
证书在gitlab-runner容器的/etc/gitlab-runner目录下，对应的宿主机目录/home/data/gitlab-runner/config/。

vim /etc/docker/daemon.json
{
“insecure-registries”:[
“https://192.168.0.87:8443”,#这是gitlab的访问地址
“120.79.51.144:8079”,
“192.168.0.87:8075”,
“192.168.0.87:8076”,
“192.168.0.86:8075”
]
}
{
“registry-mirrors”: [
“http://192.168.0.86:8075”,
“https://192.168.0.86:8075”,
“https://registry.docker-cn.com”,
“https://docker.mirrors.ustc.edu.cn”,
“https://hub-mirror.c.163.com”,
“https://hub.docker.com”,
“https://hub.daocloud.io”
]
}

配置完成后重启docker服务。
systemctl daemon-reload && systemctl restart docker

登录验证gitlab:
docker login https://192.168.0.87:8443

注意：这里需要保证gitlab地址(gitlab.rb配置)、项目访问地址(gitlab.yml配置)、nginx地址(nginx.conf)这些全部配置正确，并且访问地址一致才行。具体参考以上gitlab配置https。

测试证书是否有效
通过openssl进行执行命令：
openssl s_client -cert demoCA/sslclientcert.pem -key demoCA/sslclientkey.pem -CAfile demoCA/cacert.pem -tls1_2 -host 127.0.0.1 -port 8443
sudo openssl s_server -cert demoCA/sslservercert.pem -key demoCA/sslserverkey.pem -CAfile demoCA/cacert.pem -tls1_2 -Verify 1 -accept 8443

将crt转为pem:
openssl x509 -in mycert.crt -out mycert.pem -outform PE
将pem转为crt:
openssl x509 -outform der -in full_chain.pem -out your-cert.crt

查看项目url及token.

执行如下命令：
docker run -it --rm -v /home/data/gitlab-runner/config:/etc/gitlab-runner gitlab/gitlab-runner register
–non-interactive
–url “https://192.168.0.87:8443/”
–registration-token “yfDotLzyHDVBwz71E2CF”
–description “package-runner”
–tag-list “package”
–executor “docker”
–docker-privileged
–docker-image docker:latest
–run-untagged=“true”
–locked=“false”
–access-level=“not_protected”
–tls-ca-file=/etc/gitlab-runner/ssl/server.crt;
以上注册方式可能会注册失败，由于gitlab不同版本区别较大，并且备份不是全量，部分数据不全导致注册异常，可以采用将gitlab挂载目录全部备份，拷贝到新的服务器，重启启动服务，然后还原备份数据即可。

参考文档：
https://docs.gitlab.com/ee/policy/maintenance.html#upgrade-recommendations
https://docs.gitlab.com/ee/update/index.html

首先备份一下数据，以防万一
1、进入dokcer 容器gitlab备份数据：
sudo docker exec -i -t gitlab /bin/bash
GitLab 12.2 或更高版本：
sudo gitlab-backup create
GitLab 12.1 及更早版本：
gitlab-rake gitlab:backup:create
备份完成，备份文件在 data/backups 文件夹下。在宿主机挂载目录查看备份数据。
2、停止全部服务： gitlab-ctl stop
3、退出容器： exit
4、停止dokcer容器gitlab： sudo docker stop gitlab
5、再删除容器： sudo docker rm gitlab
6、运行新版本gitlab容器（注意升级版本的选择）
sudo docker run -dit --name gitlab
–hostname 192.168.0.87 -p 8443:443 -p 8880:80 -p 4222:22
-v /home/data/gitlab/conf:/etc/gitlab
-v /home/data/gitlab/logs:/var/log/gitlab
-v /home/data/gitlab/data:/var/opt/gitlab
-v /etc/localtime:/etc/localtime
–restart always --privileged=true
gitlab//gitlab-ce:14.0.5-ce.0:latest
备注：只用修改gitlab版本，挂载目录中的数据不要删除

参考官网：
https://docs.gitlab.com/ee/raketasks/backup_restore.html#when-the-secrets-file-is-lost
参考文档：https://www.cnblogs.com/breakering/p/9712040.html

gitlab备份比较简单，我们直接使用gitlab本身提供的命令进行备份即可,命令会备份gitlab仓库、数据库、用户、用户组、用户密钥、权限等信息

1、通过gitlab-rake命令备份gitlab
gitlab提供的备份命令为gitlab-rake，备份命令使用如下:
GitLab 12.2 或更高版本：
sudo gitlab-backup create

GitLab 12.1 及更早版本：
gitlab-rake gitlab:backup:create
如果您从源代码安装 GitLab，请使用以下命令：

sudo -u git -H bundle exec rake gitlab:backup:create RAILS_ENV=production

如果从 Docker 容器中运行 GitLab，请根据您安装的 GitLab 版本从主机运行备份：
GitLab 12.2 或更高版本：
docker exec -t gitlab-backup create

GitLab 12.1 及更早版本：
docker exec -t gitlab-rake gitlab:backup:create

如果在 Kubernetes 集群上使用GitLab Helm 图表，则可以通过使用 在 GitLab 任务kubectl运行器backup-utilitypod 上运行脚本来运行备份任务。有关更多详细信息，请参阅 备份 GitLab 安装。
kubectl exec -it – backup-utility

与 Kubernetes 的情况类似，如果您扩展了 GitLab 集群以使用多个应用程序服务器，您应该选择一个指定的节点（不会自动扩展）来运行备份 Rake 任务。由于备份 Rake 任务与主 Rails 应用程序紧密耦合，因此这通常是一个节点，您也在该节点上运行 Puma 或 Sidekiq。

示例输出：