Lightsail で GitLab CE インスタンスをセットアップおよび設定する

インスタンス管理ページの接続タブで、 を使用して接続を選択しますSSH。

接続後に、次のコマンドを入力してアプリケーションのパスワードを取得します。

cat $HOME/bitnami_application_password

アプリケーションのデフォルトパスワードを含んだ、次の例のようなレスポンスが表示されます。

インスタンスの静的 IP アドレスは書き留めておきます。このIP アドレスはインスタンス管理ページの ヘッダーセクションに表示されます。

インスタンス管理ページの接続タブで、 を使用して接続を選択しますSSH。

接続後に、次のコマンドを入力します。置換 <StaticIP> インスタンスの新しい静的 IP アドレス。

sudo /opt/bitnami/configure_app_domain --domain <StaticIP>

例:

sudo /opt/bitnami/configure_app_domain --domain 203.0.113.0

次の例のようなレスポンスが表示されます。これで、インスタンス上のアプリケーションが新しい静的 IP アドレスを認識するようになります。

インスタンス管理ページの [Connect] (接続) タブにあるパブリック IP アドレスを書き留めます。パブリック IP アドレスは、インスタンス管理ページのヘッダーセクションにも表示されます。

インスタンスのパブリック IP アドレスを参照します (例: http://203.0.113.0 に移動します)。

GitLab CE ウェブサイトのホームページが表示されます。接続がプライベートではない、セキュリティで保護されていない、またはセキュリティ上のリスクがある、などの警告がブラウザに表示されることがあります。これは、 GitLab CE インスタンスに SSL/TLS 証明書がまだ適用されていないために発生します。ブラウザウィンドウで、[Advanced] (詳細設定)、[Details] (詳細)、または [More information] (詳細情報) を選択して、使用可能なオプションを表示します。次に、プライベートまたは安全でない場合でも、ウェブサイトにアクセスすることを選択します。

デフォルトのユーザー名 (root) と、先ほど取得したデフォルトのパスワードを使用してサインインします。

Gitlab CE の管理ダッシュボードが表示されます。

インスタンス管理ページの接続タブで、 を使用して接続を選択しますSSH。

接続後に、次のコマンドを入力します。置換 <DomainName> インスタンスにトラフィックをルーティングするドメイン名。

sudo /opt/bitnami/configure_app_domain --domain <DomainName>

例:

sudo /opt/bitnami/configure_app_domain --domain example.com

次の例のようなレスポンスが表示されます。これで、 GitLab CE インスタンスはドメイン名を認識しているはずです。

このコマンドが失敗した場合、古いバージョンの GitLab CE インスタンスを使用している可能性があります。代わりに次のコマンドを実行してみてください。置換 <DomainName> インスタンスにトラフィックをルーティングするドメイン名。

cd /opt/bitnami/apps/gitlab
sudo ./bnconfig --machine_hostname <DomainName>

コマンドの実行が終了したら次のコマンドを入力し、サーバーが再起動するたびに bnconfig ツールが自動的に実行されないようにします。

sudo mv bnconfig bnconfig.disabled

インスタンス管理ページの接続タブで、 を使用して接続を選択しますSSH。

接続したら、次のコマンドを入力して、ディレクトリを一時ディレクトリ (/tmp) に変更します。

cd /tmp

次のコマンドを入力して、Lego クライアントの最新バージョンをダウンロードします。このコマンドは、テープアーカイブ (tar) ファイルをダウンロードします。

curl -Ls https://api.github.com/repos/xenolf/lego/releases/latest | grep browser_download_url | grep linux_amd64 | cut -d '"' -f 4 | wget -i -

次のコマンドを入力して tar ファイルからファイルを抽出します。置換 X.Y.Z ダウンロードした Lego クライアントのバージョン。

tar xf lego_vX.Y.Z_linux_amd64.tar.gz

例:

tar xf lego_v4.7.0_linux_amd64.tar.gz

以下のコマンドを入力して、Lego クライアントファイルを移動させる /opt/bitnami/letsencrypt ディレクトリを作成します。

sudo mkdir -p /opt/bitnami/letsencrypt

以下のコマンドを入力して、Lego クライアントファイルを作成したディレクトリに移動します。

sudo mv lego /opt/bitnami/letsencrypt/lego

次のコマンドを 1 つずつ入力して、インスタンスで実行されているアプリケーションサービスを停止します。

sudo service bitnami stop
sudo service gitlab-runsvdir stop

次のコマンドを入力して、Lego クライアントを使用して Let's Encrypt SSL/TLS 証明書をリクエストします。

sudo /opt/bitnami/letsencrypt/lego --tls --email="EmailAddress" --domains="RootDomain" --domains="WwwSubDomain" --path="/opt/bitnami/letsencrypt" run

コマンド内の次のサンプルテキストを独自のテキストに置き換えます。

例:

sudo /opt/bitnami/letsencrypt/lego --tls --email="user@example.com" --domains="example.com" --domains="www.example.com" --path="/opt/bitnami/letsencrypt" run

プロンプトが表示されたら、Y と Enter を押して利用規約に同意します。

次の例に示すようなレスポンスが表示されます。

成功した場合、一連の証明書が /opt/bitnami/letsencrypt/certificates ディレクトリに保存されます。このセットには、サーバー証明書ファイル (例: example.com.crt) とサーバ証明書キーファイル（例: example.com.key) が含まれています。

次のコマンドを 1 つずつ入力して、インスタンス上の既存の証明書の名前を変更します。後で、これらの既存の証明書は新しい Let's Encrypt 証明書に置き換えます。

sudo mv /etc/gitlab/ssl/server.crt /etc/gitlab/ssl/server.crt.old
sudo mv /etc/gitlab/ssl/server.key /etc/gitlab/ssl/server.key.old
sudo mv /etc/gitlab/ssl/server.csr /etc/gitlab/ssl/server.csr.old

次のコマンドを 1 つずつ入力して、 GitLab CE インスタンスのデフォルトの証明書ディレクトリである /etc/gitlab/ssl ディレクトリに新しい Let's Encript 証明書のシンボリックリンクを作成します。

sudo ln -sf /opt/bitnami/letsencrypt/certificates/Domain.key /etc/gitlab/ssl/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/Domain.crt /etc/gitlab/ssl/server.crt

コマンドで、Domain Let's Encrypt 証明書をリクエストするときに指定したプライマリルートドメインを持つ 。

例:

sudo ln -sf /opt/bitnami/letsencrypt/certificates/example.com.key /etc/gitlab/ssl/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/example.com.crt /etc/gitlab/ssl/server.crt

次のコマンドを 1 つずつ入力して、移動先のディレクトリにある新しい Let's Encrypt 証明書のアクセス許可を変更します。

sudo chown root:root /etc/gitlab/ssl/server*
sudo chmod 600 /etc/gitlab/ssl/server*

次のコマンドを入力して、CE インスタンスのアプリケーションサービスを再起動します GitLab。

sudo service bitnami start