Configura e configura un'istanza GitLab CE su Lightsail

Nella pagina di gestione dell'istanza, nella scheda Connect, scegli Connect using SSH.

Una volta completata la connessione, immettere il comando seguente per ottenere la password dell'applicazione:

cat $HOME/bitnami_application_password

Dovresti visualizzare una risposta simile alla seguente, che contiene la password di default dell'applicazione:

Annota l'indirizzo IP statico dell'istanza. È elencato nella sezione dell'intestazione della pagina di gestione delle istanze.

Nella pagina di gestione dell'istanza, nella scheda Connect, scegli Connect using SSH.

Una volta completata la connessione, inserisci il comando seguente. Replace (Sostituisci) <StaticIP> con il nuovo indirizzo IP statico dell'istanza.

sudo /opt/bitnami/configure_app_domain --domain <StaticIP>

Esempio:

sudo /opt/bitnami/configure_app_domain --domain 203.0.113.0

La risposta dovrebbe essere analoga all'esempio seguente. Ora l'applicazione sull'istanza dovrebbe riconoscere il nuovo indirizzo IP statico.

Nella pagina di gestione dell'istanza, nella scheda Connect (Connetti), prendi nota dell'indirizzo IP pubblico dell'istanza. L'indirizzo IP pubblico viene visualizzato anche nella sezione dell'intestazione della pagina di gestione dell'istanza.

Individua l'indirizzo IP pubblico dell'istanza, ad esempio visitando http://203.0.113.0.

Dovrebbe apparire la home page del tuo sito Web Gitlab CE. Potresti anche visualizzare un avviso relativo al browser che indica che la connessione non è privata, non è sicura o che esiste un rischio per la sicurezza. Ciò accade perché alla tua istanza GitLab CE non è ancora applicato un TLS certificato SSL /. Nella finestra del browser, scegli Advanced (Avanzate), Details (Dettagli) o More information (Ulteriori informazioni) per visualizzare le opzioni disponibili. Quindi, scegli di passare al sito Web anche se non è privato o sicuro.

Effettua l'accesso utilizzando il nome utente di default (root) e la password di default ottenuti in una fase precedente di questa guida.

Viene visualizzato il pannello di controllo di amministrazione di Gitlab CE.

Nella pagina di gestione dell'istanza, nella scheda Connect, scegli Connect using SSH.

Una volta completata la connessione, inserisci il comando seguente. Replace (Sostituisci) <DomainName> con il nome di dominio che indirizza il traffico verso la tua istanza.

sudo /opt/bitnami/configure_app_domain --domain <DomainName>

Esempio:

sudo /opt/bitnami/configure_app_domain --domain example.com

La risposta dovrebbe essere analoga all'esempio seguente. La tua istanza GitLab CE dovrebbe ora conoscere il nome di dominio.

Se il comando fallisce, potresti utilizzare una versione precedente dell'istanza GitLab CE. Prova invece a eseguire i comandi seguenti. Replace (Sostituisci) <DomainName> con il nome di dominio che indirizza il traffico verso la tua istanza.

cd /opt/bitnami/apps/gitlab
sudo ./bnconfig --machine_hostname <DomainName>

Dopo avere eseguito i comandi, inserisci il comando seguente per impedire l'esecuzione automatica dello strumento bncert ogni volta che viene riavviato il server.

sudo mv bnconfig bnconfig.disabled

Nella pagina di gestione dell'istanza, nella scheda Connect, scegli Connect using SSH.

Una volta stabilita la connessione, inserisci il comando seguente per modificare la directory nella directory temporanea (/tmp).

cd /tmp

Inserisci il comando seguente per scaricare la versione più recente del client Lego. Questo comando esegue il download di un file di archivio su nastro (tar).

curl -Ls https://api.github.com/repos/xenolf/lego/releases/latest | grep browser_download_url | grep linux_amd64 | cut -d '"' -f 4 | wget -i -

Inserisci il comando seguente per estrarre i file dal file tar. Replace (Sostituisci) X.Y.Z con la versione del client Lego che hai scaricato.

tar xf lego_vX.Y.Z_linux_amd64.tar.gz

Esempio:

tar xf lego_v4.7.0_linux_amd64.tar.gz

Inserisci il comando seguente per creare la directory /opt/bitnami/letsencrypt in cui sposterai i file del client Lego.

sudo mkdir -p /opt/bitnami/letsencrypt

Inserisci il comando seguente per spostare i file del client Lego nella nuova directory creata.

sudo mv lego /opt/bitnami/letsencrypt/lego

Inserisci i comandi seguenti uno per uno per arrestare i servizi dell'applicazione in esecuzione sull'istanza.

sudo service bitnami stop
sudo service gitlab-runsvdir stop

Inserisci il seguente comando per utilizzare il client Lego per richiedere un certificato Let's Encrypt SSL /. TLS

sudo /opt/bitnami/letsencrypt/lego --tls --email="EmailAddress" --domains="RootDomain" --domains="WwwSubDomain" --path="/opt/bitnami/letsencrypt" run

Nel comando, sostituisci i seguenti valori di esempio con i tuoi:

Esempio:

sudo /opt/bitnami/letsencrypt/lego --tls --email="user@example.com" --domains="example.com" --domains="www.example.com" --path="/opt/bitnami/letsencrypt" run

Premi Y e Enter (Invio) per accettare i termini di servizio quando richiesto.

La risposta dovrebbe essere analoga all'esempio seguente.

In caso di esito positivo, un insieme di certificati viene salvato nella directory /opt/bitnami/letsencrypt/certificates. Questo insieme include il file di certificato del server (ad esempio example.com.crt) e il file della chiave del certificato del server (ad esempio example.com.key).

Inserisci i comandi seguenti uno per uno per rinominare i certificati esistenti sull'istanza. Successivamente, sostituirai questi certificati esistenti con i nuovi certificati Let's Encrypt.

sudo mv /etc/gitlab/ssl/server.crt /etc/gitlab/ssl/server.crt.old
sudo mv /etc/gitlab/ssl/server.key /etc/gitlab/ssl/server.key.old
sudo mv /etc/gitlab/ssl/server.csr /etc/gitlab/ssl/server.csr.old

Inserisci i seguenti comandi uno per uno per creare collegamenti simbolici per i tuoi nuovi certificati Let's Encript nella /etc/gitlab/ssl directory, che è la directory dei certificati predefinita sulla tua GitLab istanza CE.

sudo ln -sf /opt/bitnami/letsencrypt/certificates/Domain.key /etc/gitlab/ssl/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/Domain.crt /etc/gitlab/ssl/server.crt

Nel comando, sostituisci Domain con il dominio principale specificato al momento della richiesta dei certificati Let's Encrypt.

Esempio:

sudo ln -sf /opt/bitnami/letsencrypt/certificates/example.com.key /etc/gitlab/ssl/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/example.com.crt /etc/gitlab/ssl/server.crt

Inserisci i comandi seguenti uno per uno per modificare le autorizzazioni dei nuovi certificati Let's Encrypt nella directory in cui li hai spostati.

sudo chown root:root /etc/gitlab/ssl/server*
sudo chmod 600 /etc/gitlab/ssl/server*

Inserisci il seguente comando per riavviare i servizi applicativi sulla tua GitLab istanza CE.

sudo service bitnami start