devops-gitlab运维实践

简介

本文不介绍任何gitlab相关安装、部署等技术，旨在探索gitlab在devops流水线中如何做到闭环。

重点

1. 一定要设置好邮箱，能发送邮件
2. gitlab用户注册、密码重置、使用手册等等一定做成wiki免密内网公开访问，开发、测试人员可以自助解决gitlab使用中的各类问题。
3. 有统一账户注册自动流程，审批后，自动注册各类账户，gitlab的账户属性设置为unblock。
4. 有统一账户注销自动流程，审批后，自动可以自动将离职人员的各类账户设置被blocked或者disable。

邮件设置

重点：gitlab默认配置也可以发邮件，但是有可能会被识别为垃圾邮件

vi /etc/gitlab/gitlab.rb
### Email Settings
gitlab_rails['gitlab_email_enabled'] = true
gitlab_rails['gitlab_email_from'] = '邮箱地址'
gitlab_rails['smtp_enable'] = true
gitlab_rails['smtp_address'] = "smtp.exmail.qq.com"
gitlab_rails['smtp_port'] = 25
gitlab_rails['smtp_user_name'] = "邮箱地址"
gitlab_rails['smtp_password'] = "password"
gitlab_rails['smtp_domain'] = "exmail.qq.com"
gitlab_rails['smtp_authentication'] = "login"

端口号实际测试是465，gitlab给出的是587

2.更新配置 gitlab-ctl reconfigure 
3.重启服务 gitlab-ctl restart

4.非必需步骤进入控制台gitlab-rails console （测试邮件服务是否正常）

Notify.test_email("XXX@XXX.XX","title","gitlab").deliver_now 

权限

每个项目组新建一个group，每个group的开发leader设置成 group master，新的开发成语由group master进行自助授权到相应项目组中。

监控

admin area --> settings 可以通过调取gitlab状态报告的方式监控

备份

gitlab-ctl stop unicorn
gitlab-ctl stop sidekiq
gitlab-rake gitlab:backup:create
gitlab-ctl start unicorn 
gitlab-ctl start sidekiq