Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:services:gitlab [2015/08/05 22:45] – [Mise à jour] mise en forme bertrand.bonnefoy-claudet
+++ admin:services:gitlab [2016/04/05 20:39] – gabriel.detraz
@@ Ligne 1: / Ligne 1: @@
 ====== GitLab ======
-GitLab est installé sur [[admin:serveurs:baldrick|Baldrick]] et est disponible à l'adresse https://gitlab.federez.net.  Il est utilisé pour les projets de FedeRez et ceux des associations membres.
+GitLab est installé sur [[admin:serveurs:octogon|Octogon]] et est disponible à l'adresse https://gitlab.federez.net.  Il est utilisé pour les projets de FedeRez et ceux des associations membres.
 ===== Installation =====
+Il a été décidé d'utiliser l'installateur omnibus.
+On a donc la vm octogon, 2 gigas de ram et 1 coeurs sous debian 8, puis on suit le tuto gitlab.
+==== Installation de gitlab avec omnibus sur octogon ====
+<code>
+sudo apt-get install curl openssh-server ca-certificates postfix
+</code>
+Puis on install les sources gitlab :
+<code>
+curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.deb.sh | sudo bash
+sudo apt-get install gitlab-ce
+</code>
+Enfin,
+<code>
+sudo gitlab-ctl reconfigure
+</code>
+Puis on va sur octogon.crans.org, et on setup le mdp admin gitlab, et c'est tout !
+==== Migration des données depuis baldrick ====
+Sur baldrick, on avait un gitlab avec mysql et sources. On passe de mysql à postgresql en passant par ce tuto. Les 2 gitlab sont mis à la meme version, la migration se passe bien.
+https://gitlab.com/gitlab-org/gitlab-ce/blob/master/doc/update/mysql_to_postgresql.md
+==== Ajout de l'auth ldap ====
+On édite les lignes qui vont bien dans le fichier /etc/gitlab/gitlab.rb
+http://doc.gitlab.com/ee/integration/ldap.html#enabling-ldap-sign-in-for-existing-gitlab-users
+Notamment le serveur ldap, le mot de passe, la base de recherche.
+<code>
+...
+production:
+  ...
+  ldap:
+    enabled: true
+    servers:
+      main:
+        label: 'LDAP'
+        host: 'ldap.federez.net'
+        port: 389
+        uid: 'uid'
+        method: 'tls'
+        bind_dn: 'cn=gitlab,ou=service-users,dc=federez,dc=net'
+        password: 'secret'
+        active_directory: false
+        block_auto_created_users: false
+        base: 'ou=users,dc=federez,dc=net'
+...
+</code>
+Et on lance
+<code>
+gitlab-ctl reconfigure
+</code>
+==== Https ====
+Dans un premier temps, on utilise le serveur nginx build-in de l'omnibus. Cela dit il est désactivable si on veut le faire à la main suivant le tuto : http://doc.gitlab.com/omnibus/settings/nginx.html#using-a-non-bundled-web-server
+Enfin, on active le https. Pour cela, on suit le tuto de Zertrin pour mettre LE et le script d'automatisation.
+http://doc.gitlab.com/omnibus/settings/nginx.html#enable-https
+En gros, dans /etc/gitlab/gitlab.rb :
+<code>
+# note the 'https' below
+external_url "https://gitlab.federez.net"
+</code>
+Puis :
+<code>
+sudo mkdir -p /etc/gitlab/ssl
+sudo chmod 700 /etc/gitlab/ssl
+</code>
+Attention, ne pas faire ce que dis la doc :
+<code>
+sudo cp gitlab.example.com.key gitlab.example.com.crt /etc/gitlab/ssl/</code>
+Au lieu de bourinnement cp les certifs comme ces gorets le suggèrent, je fais des liens symboliques.
+Enfin on reconfigure et c'est bon !
+===== Ancien setup avec les sources (obsolète !) =====
 ==== Méthode ====
@@ Ligne 104: / Ligne 204: @@
 Tout se trouve dans /home/git/gitlab/repositories/kgb-utils