Nginx 反向代理 Gitlab 绝对可行版本

Docker Install nginx & gitlab

综述：这里用的是Docker 安装nginx以及Gitlab，实际上运用与单独部署没什么特别大的差别。
唯一的不同就是Docker创建内部网络部分的小差别。在文中有特别指出。
即便不采用Docker的方式，只需要把主机名部分换成相应的IP即可。很多运维偷懒或者弄不明白，主要在网络设置部分与GitLab的设置上。
仔细看本文，绝对可行。

1. 环境准备

1. Docker 新建网络

   $docker network create inet 
   

2. Docker 安装Nginx

   $docker pull nginx
   

3. Nginx设置反向代理，

upstream docker_gitlab{
server gitlab.local:10080;
}
server
{
listen 443 ssl;
server_name gitlab.smokelee.com;
ssl_certificate /etc/nginx/certs/gitlab.smokelee.com.crt;
ssl_certificate_key /etc/nginx/certs/gitlab.smokelee.com.key;

location /{
   proxy_pass http://docker_gitlab;
   proxy_redirect http:// https://;
   proxy_set_header Host  $host;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_set_header X-Forwarded-Proto  $scheme;

}
}

    
4. 运行Nginx

  ```bash
  $docker run -d -p 80:80 -p 443:443 \
  --name nginx.local \   
  --restart=always \
  --network inet \
  --network-alias nginx.local \ ------- 内部网络Nginx的主机名
  -v /media/ext2/devops/nginx/conf:/etc/nginx \
  -v /media/ext2/devops/nginx/www:/usr/share/nginx/html \
  -v /media/ext2/devops/nginx/log:/var/log/nginx \
  nginx
  ```

  参数说明(重点参数)：
  - -p 在宿主机上打开80、443端口
  - --network inet inet是我们新建的一个Docker内部隔离网络，内部实例共享一个网络
  - --network-alias <font color=red>nginx.local</font> Nginx在内部网络中主机的名字
  - -v 3个存储映射，不多讲

5. Nginx的运行环境

  nginx运行在2个网络中，一个是inet，一个是宿主机网络。这样，可以在宿主机的80以及443端口接受正常的HTTP，HTTPS请求，并反向代理到其它的容器。

## 2 GitLab部分

### 2.1 运行

```bash
$docker run -d  -p 10022:22 \
--restart always \
--name gitlab.local \
--network inet \
--network-alias gitlab.local \
-v /media/ext2/devops/gitlab/etc:/etc/gitlab \
-v /media/ext2/devops/gitlab/logs:/var/log/gitlab \
-v /media/ext2/devops/gitlab/data:/var/opt/gitlab \
gitlab/gitlab-ce

参数说明：

• -p 10022:22 因为git提交会用到ssh所以这个端口也是必须暴露到宿主机的
• --network inet 容器的网络加入到叫inet的内部网络
• --network-alias gitlab.local 内部网络主机名叫做“gitlab.local”

2.2 配置GitLab

1. 编辑配置文件

   $docker exec -it 容器ID vim /etc/gitlab/gitlab.rb
   

2. 修改如下

   # Nginx为gitlab准备的虚拟主机域名。这个会出现在代码仓库的《链接中》
   external_url 'https://gitlab.smokelee.com'
   
   # 关闭GitLab 内置Nginx
   nginx['enable'] = false
   
   # 设置监听方式为TCP
   gitlab_workhorse['listen_network'] = "tcp"
   gitlab_workhorse['listen_addr'] = "0.0.0.0:10080"
   
   # 设置可信代理（也就是Nginx）注意这里的‘nginx.local’是Nginx的内部网络主机名
   gitlab_rails['trusted_proxies'] = ['nginx.local']
   
   # 设置ssh主机名，这个会出现在主机代码的仓库中
   gitlab_rails['gitlab_ssh_host'] = 'gitlab.smokelee.com'
   

3. 调用Gitlab重新配置程序

   $docker exec -it 容器ID gitlab-ctl reconfigure