在 Lightsail 上設定和設定 GitLab CE 執行個體

在執行個體管理頁面的 [Connect] 索引標籤下，選擇 [Connect 方式] SSH。

連線後，請輸入下列命令，以取得應用程式密碼：

cat $HOME/bitnami_application_password

您應該會看到類似於以下範例的回應，其中包含預設應用程式密碼：

請記下執行個體的靜態 IP 地址。這會列在執行個體管理頁面的標頭區段中。

在執行個體管理頁面的 [Connect] 索引標籤下，選擇 [Connect 方式] SSH。

連接後，請輸入以下命令。Replace (取代) <StaticIP> 使用執行個體的新靜態 IP 位址。

sudo /opt/bitnami/configure_app_domain --domain <StaticIP>

範例：

sudo /opt/bitnami/configure_app_domain --domain 203.0.113.0

您應該會看到類似於以下範例的回應。您的執行個體上的應用程式現在應該已知曉新的靜態 IP 地址。

在執行個體管理頁面的 Connect (連接) 索引標籤下，記下執行個體的公有 IP 地址。公有 IP 地址也會顯示在執行個體管理頁面的標頭區段。

瀏覽至執行個體的公有 IP 地址，例如前往 http://203.0.113.0。

您會看到 Gitlab CE 網站首頁。您可能會看到瀏覽器的警告通知，告知您連線並非私有且不安全，或有安全性風險。發生這種情況是因為您的 GitLab CE 實例尚未應用SSL/TLS證書。在瀏覽器視窗中，選擇 Advanced (進階)、Details (詳細資訊) 或 More information (更多資訊)，以檢視可用的選項。然後選擇繼續瀏覽該網站，即使該網站不是私有或安全的網站。

使用先前依本指南指示取得的預設使用者名稱 (root) 和預設密碼登入。

您會看到 Gitlab CE 管理儀表板。

在執行個體管理頁面的 [Connect] 索引標籤下，選擇 [Connect 方式] SSH。

連接後，請輸入以下命令。Replace (取代) <DomainName> 使用將流量路由到您的執行個體的網域名稱。

sudo /opt/bitnami/configure_app_domain --domain <DomainName>

範例：

sudo /opt/bitnami/configure_app_domain --domain example.com

您應該會看到類似於以下範例的回應。您的 GitLab CE 執行個體現在應該知道網域名稱。

如果該命令失敗，您可能正在使用較舊版本的 GitLab CE 實例。改為嘗試執行下列命令。Replace (取代) <DomainName> 使用將流量路由到您的執行個體的網域名稱。

cd /opt/bitnami/apps/gitlab
sudo ./bnconfig --machine_hostname <DomainName>

在執行這些命令後，輸入以下命令，以防止 bnconfig 工具在伺服器每次重新啟動時自動執行。

sudo mv bnconfig bnconfig.disabled

在執行個體管理頁面的 [Connect] 索引標籤下，選擇 [Connect 方式] SSH。

連接之後，請輸入下列命令，以將目錄更改為臨時 (/tmp) 目錄。

cd /tmp

輸入下列命令，以下載最新版本的 Lego 用戶端。此命令會下載磁帶歸檔 (tar) 檔案。

curl -Ls https://api.github.com/repos/xenolf/lego/releases/latest | grep browser_download_url | grep linux_amd64 | cut -d '"' -f 4 | wget -i -

輸入下列命令，以從 tar 檔案中提取檔案。Replace (取代) X.Y.Z 與您下載的樂高客戶端的版本。

tar xf lego_vX.Y.Z_linux_amd64.tar.gz

範例：

tar xf lego_v4.7.0_linux_amd64.tar.gz

輸入下列命令，以建立 /opt/bitnami/letsencrypt 目錄，您將把 Lego 用戶端檔案移動到其中。

sudo mkdir -p /opt/bitnami/letsencrypt

輸入以下命令，以將 Lego 用戶端檔案移動到建立的目錄中。

sudo mv lego /opt/bitnami/letsencrypt/lego

依序輸入以下命令，以停止在執行個體上運行的應用程式服務。

sudo service bitnami stop
sudo service gitlab-runsvdir stop

輸入以下命令以使用樂高客戶端請求讓我們加密SSL/TLS證書。

sudo /opt/bitnami/letsencrypt/lego --tls --email="EmailAddress" --domains="RootDomain" --domains="WwwSubDomain" --path="/opt/bitnami/letsencrypt" run

將命令中的以下範例值取代為自訂值：

範例：

sudo /opt/bitnami/letsencrypt/lego --tls --email="user@example.com" --domains="example.com" --domains="www.example.com" --path="/opt/bitnami/letsencrypt" run

提示接受服務條款時，請按 Y 和 Enter。

您應該會看到類似於以下範例的回應。

如果成功，將儲存一組憑證至 /opt/bitnami/letsencrypt/certificates 目錄中。此集包括伺服器憑證檔案 (例如 example.com.crt) 和伺服器憑證金鑰檔案 (例如 example.com.key)。

依序輸入以下命令，以重新命名執行個體上的現有憑證。稍後，您要用新的 Let's Encrypt 憑證替換現有憑證。

sudo mv /etc/gitlab/ssl/server.crt /etc/gitlab/ssl/server.crt.old
sudo mv /etc/gitlab/ssl/server.key /etc/gitlab/ssl/server.key.old
sudo mv /etc/gitlab/ssl/server.csr /etc/gitlab/ssl/server.csr.old

逐一輸入以下命令，為您的新 Let's Encript 憑證建立符號連結，目/etc/gitlab/ssl錄是 GitLab CE 執行個體上的預設憑證目錄。

sudo ln -sf /opt/bitnami/letsencrypt/certificates/Domain.key /etc/gitlab/ssl/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/Domain.crt /etc/gitlab/ssl/server.crt

在命令中，替換 Domain 使用您在要求 Let's Encrypt 憑證時指定的主要根網域。

範例：

sudo ln -sf /opt/bitnami/letsencrypt/certificates/example.com.key /etc/gitlab/ssl/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/example.com.crt /etc/gitlab/ssl/server.crt

依序輸入以下命令，以變更新 Let's Encrypt 憑證位於的目錄的權限。

sudo chown root:root /etc/gitlab/ssl/server*
sudo chmod 600 /etc/gitlab/ssl/server*

輸入以下命令以重新啟動 GitLab CE 實例上的應用程序服務。

sudo service bitnami start