如何給極狐GitLab Runner 新增 MinIO 域名 host

极狐GitLab發表於2024-03-21
Gitlab

本篇作者：徐曉峰

GitLab 是一個全球知名的一體化 DevOps 平臺，很多人都透過私有化部署 GitLab 來進行原始碼託管。極狐GitLab 是 GitLab 在中國的發行版，專門為中國程式設計師服務。可以一鍵式部署極狐GitLab。

本篇文章介紹瞭如何自定義極狐 Gitlab Runner 使用的 MinIO 域名 host

問題

  1. 例項專案：https://framagit.org/xuxiaowei-com-cn/cache.git ，分支：maven

  2. 發現異常：

file
file

  1. 分析

    1. 流水線作業執行開始，無法下載依賴，無法解析到 MinIO（快取伺服器）的 IP
    2. 流水線作業執行結束，無法上傳依賴，無法解析到 MinIO（快取伺服器）的 IP

啟用 GitLab Runner 快取域名配置

  1. 匯出 helm gitlab 配置

    # 將已配置的值匯出到檔案中
helm -n gitlab-test get values my-gitlab > my-gitlab.yaml

  2. 檢視 gitlab runner 預設配置

    # 此處為節選，不同版本可能會存在差異，請以 https://artifacthub.io/packages/helm/gitlab/gitlab?modal=values 中的配置為準
gitlab-runner:
  runners:
    config: |
      [[runners]]
        [runners.kubernetes]
        image = "ubuntu:22.04"
        {{- if .Values.global.minio.enabled }}
        [runners.cache]
          Type = "s3"
          Path = "gitlab-runner"
          Shared = true
          [runners.cache.s3]
            ServerAddress = {{ include "gitlab-runner.cache-tpl.s3ServerAddress" . }}
            BucketName = "runner-cache"
            BucketLocation = "us-east-1"
            Insecure = false
        {{ end }}

  3. 修改配置如下

    gitlab-runner:
  runners:
    config: |
      [[runners]]
        [runners.kubernetes]
        image = "ubuntu:22.04"
        [[runners.kubernetes.host_aliases]]
        ip = "172.25.25.32"
        hostnames = [ "minio.test.helm.xuxiaowei.cn" ]
        {{- if .Values.global.minio.enabled }}
        [runners.cache]
          Type = "s3"
          Path = "gitlab-runner"
          Shared = true
          [runners.cache.s3]
            ServerAddress = {{ include "gitlab-runner.cache-tpl.s3ServerAddress" . }}
            BucketName = "runner-cache"
            BucketLocation = "us-east-1"
            Insecure = false
        {{ end }}

  4. 更新配置

    helm upgrade -n gitlab-test --install my-gitlab gitlab/gitlab --timeout 600s -f my-gitlab.yaml --version 7.7.0

  5. 等待所有 gitlab-runner 舊 pod 刪除完成，新 pod 正常執行時，重試流水線，即可正確解析到 MinIO（快取伺服器）的 IP

file
file

  1. 有上圖可知，無法驗證 MinIO（快取伺服器）域名證書， 解決方案可以使用GitLab Runner 信任快取域名證書的方法解決。

更多關於極狐GitLab 的最佳實踐，請搜尋關注【極狐GitLab】公眾號或者登入極狐GitLab 官網 https://gitlab.cn 進行學習。

相關文章