Lightsail에서 GitLab CE 인스턴스를 설정하고 구성합니다.

인스턴스 관리 페이지의 Connect 탭에서 Connect using (연결 사용) 를 선택합니다SSH.

연결한 후 다음 명령을 입력하여 애플리케이션 암호를 가져옵니다.

cat $HOME/bitnami_application_password

기본 애플리케이션 암호가 포함된 다음 예제와 유사한 응답이 표시되어야 합니다.

인스턴스의 고정 IP 주소를 기록해 둡니다. 고정 IP 주소는 인스턴스 관리 페이지의 머리말 섹션에 나와 있습니다.

인스턴스 관리 페이지의 Connect 탭에서 Connect use (연결 사용) 를 선택합니다SSH.

연결한 후 다음 명령을 입력합니다. Replace <StaticIP> 인스턴스의 새 고정 IP 주소를 사용합니다.

sudo /opt/bitnami/configure_app_domain --domain <StaticIP>

예:

sudo /opt/bitnami/configure_app_domain --domain 203.0.113.0

다음 예와 비슷한 응답이 나타나는 것을 볼 수 있습니다. 인스턴스의 애플리케이션에서 이제 새 고정 IP 주소를 인식해야 합니다.

인스턴스 관리 페이지의 연결(Connect) 탭에서 인스턴스의 퍼블릭 IP 주소를 기록해 둡니다. 퍼블릭 IP 주소는 인스턴스 관리 페이지의 헤더 섹션에도 표시됩니다.

인스턴스의 퍼블릭 IP 주소로 이동합니다(예: http://203.0.113.0으로 이동).

GitLab CE 웹 사이트의 홈 페이지가 나타납니다. 인터넷 연결이 비공개가 아니거나 안전하지 않거나 보안 위험이 있다는 브라우저 경고 메시지가 표시될 수도 있습니다. 이는 GitLab CE 인스턴스에 아직SSL/TLS인증서가 적용되지 않았기 때문에 발생합니다. 브라우저 창에서 Advanced(고급), Details(세부 정보) 또는 More information(추가 정보)을 선택하여 사용할 수 있는 옵션을 표시합니다. 그런 다음 비공개가 아니거나 안전하지 않더라도 웹 사이트로 이동하도록 선택합니다.

이 가이드의 초반부에서 검색한 기본 사용자 이름(root) 및 기본 암호를 사용하여 로그인합니다.

Gitlab CE 관리 대시보드가 나타납니다.

인스턴스 관리 페이지의 Connect 탭에서 Connect use (연결 사용) 를 선택합니다SSH.

연결한 후 다음 명령을 입력합니다. Replace <DomainName> 트래픽을 인스턴스로 라우팅하는 도메인 이름을 사용합니다.

sudo /opt/bitnami/configure_app_domain --domain <DomainName>

예:

sudo /opt/bitnami/configure_app_domain --domain example.com

다음 예와 비슷한 응답이 나타나는 것을 볼 수 있습니다. 이제 GitLab CE 인스턴스가 도메인 이름을 인식할 수 있을 것입니다.

이 명령이 실패하면 이전 버전의 GitLab CE 인스턴스를 사용하고 있을 수 있습니다. 대신 다음 명령을 실행해 봅니다. Replace <DomainName> 트래픽을 인스턴스로 라우팅하는 도메인 이름을 사용하십시오.

cd /opt/bitnami/apps/gitlab
sudo ./bnconfig --machine_hostname <DomainName>

해당 명령을 실행하고 나서 다음 명령을 입력하여 서버가 재시작될 때마다 bnconfig 도구가 자동으로 실행되지 않도록 합니다.

sudo mv bnconfig bnconfig.disabled

인스턴스 관리 페이지의 Connect 탭에서 Connect using (연결 사용) 를 선택합니다SSH.

연결한 후 다음 명령을 입력하여 디렉터리를 임시(/tmp) 디렉터리로 변경합니다.

cd /tmp

다음 명령을 입력하여 최신 버전의 Lego 클라이언트를 다운로드합니다. 이 명령은 테이프 아카이브(tar) 파일을 다운로드합니다.

curl -Ls https://api.github.com/repos/xenolf/lego/releases/latest | grep browser_download_url | grep linux_amd64 | cut -d '"' -f 4 | wget -i -

다음 명령을 입력하여 tar 파일에서 파일을 추출합니다. Replace X.Y.Z 다운로드한 레고 클라이언트 버전과 함께

tar xf lego_vX.Y.Z_linux_amd64.tar.gz

예:

tar xf lego_v4.7.0_linux_amd64.tar.gz

다음 명령을 입력하여 Lego 클라이언트 파일을 이동할 /opt/bitnami/letsencrypt 디렉터리를 생성합니다.

sudo mkdir -p /opt/bitnami/letsencrypt

다음 명령을 입력하여 Lego 클라이언트 파일을 생성한 디렉터리로 이동합니다.

sudo mv lego /opt/bitnami/letsencrypt/lego

다음 명령을 하나씩 입력하여 인스턴스에서 실행 중인 애플리케이션 서비스를 중지합니다.

sudo service bitnami stop
sudo service gitlab-runsvdir stop

다음 명령을 입력하여 Lego 클라이언트를 사용하여 Let's EncryptSSL/인증서를 요청합니다. TLS

sudo /opt/bitnami/letsencrypt/lego --tls --email="EmailAddress" --domains="RootDomain" --domains="WwwSubDomain" --path="/opt/bitnami/letsencrypt" run

명령에서 다음 예제 값을 사용자의 값으로 바꿉니다.

예:

sudo /opt/bitnami/letsencrypt/lego --tls --email="user@example.com" --domains="example.com" --domains="www.example.com" --path="/opt/bitnami/letsencrypt" run

메시지가 나타날 때 서비스 약관에 동의하려면 Y 키를 누르고 Enter 키를 누릅니다.

다음 예와 비슷한 응답이 나타나는 것을 볼 수 있습니다.

성공하면 인증서 집합이 /opt/bitnami/letsencrypt/certificates 디렉터리에 저장됩니다. 이 집합에는 서버 인증서 파일(예: example.com.crt)과 서버 인증서 키 파일(예: example.com.key)이 포함됩니다.

다음 명령을 하나씩 입력하여 인스턴스의 기존 인증서 이름을 변경합니다. 나중에 이러한 기존 인증서를 새 Let's Encrypt 인증서로 바꿉니다.

sudo mv /etc/gitlab/ssl/server.crt /etc/gitlab/ssl/server.crt.old
sudo mv /etc/gitlab/ssl/server.key /etc/gitlab/ssl/server.key.old
sudo mv /etc/gitlab/ssl/server.csr /etc/gitlab/ssl/server.csr.old

다음 명령을 하나씩 입력하여 GitLab CE 인스턴스의 기본 인증서 디렉터리인 /etc/gitlab/ssl 디렉터리에 새 Let's Encript 인증서를 위한 심볼 링크를 생성합니다.

sudo ln -sf /opt/bitnami/letsencrypt/certificates/Domain.key /etc/gitlab/ssl/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/Domain.crt /etc/gitlab/ssl/server.crt

명령에서 다음을 대체합니다.Domain Let's Encrypt 인증서를 요청할 때 지정한 기본 루트 도메인을 사용하십시오.

예:

sudo ln -sf /opt/bitnami/letsencrypt/certificates/example.com.key /etc/gitlab/ssl/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/example.com.crt /etc/gitlab/ssl/server.crt

다음 명령을 하나씩 입력하여 새 Let's Encrypt 인증서를 이동한 디렉터리에서 인증서의 권한을 변경합니다.

sudo chown root:root /etc/gitlab/ssl/server*
sudo chmod 600 /etc/gitlab/ssl/server*

다음 명령을 입력하여 GitLab CE 인스턴스에서 애플리케이션 서비스를 다시 시작합니다.

sudo service bitnami start