正式なドキュメントは英語版であり、この日本語訳はAI支援翻訳により作成された参考用のものです。日本語訳の一部の内容は人間によるレビューがまだ行われていないため、翻訳のタイミングにより英語版との間に差異が生じることがあります。最新かつ正確な情報については、英語版をご参照ください。

スタンドアロンGitalyをセットアップ

この手順では、Ubuntu用のLinuxパッケージを使用します。このパッケージは、チャートのサービスとの互換性が保証されたサービスのバージョンを提供します。

LinuxパッケージでVMを作成する

お好みのプロバイダーまたはローカルでVMを作成します。これはVirtualBox、KVM、Bhyveでテストされました。インスタンスがクラスタリングから到達可能であることを確認してください。

作成したVMにUbuntu Serverをインストールします。openssh-serverがインストールされていること、およびすべてのパッケージが最新であることを確認してください。ネットワーキングとホスト名を設定します。ホスト名/IPをメモし、それがKubernetesクラスターから解決可能で到達可能であることを確認します。トラフィックを許可するために、ファイアウォールポリシーが適切に設定されていることを確認してください。

Linuxパッケージのインストール手順に従ってください。

Linuxパッケージのインストールを実行するときは、EXTERNAL_URL=値を指定しないでください。次の手順で非常に具体的な設定を行うので、自動設定は不要です。

Linuxパッケージインストールを設定する

/etc/gitlab/gitlab.rbに配置する最小限のgitlab.rbファイルを作成します。独自のサーバーでGitalyを実行するためのドキュメントに基づいて、次のコンテンツを使用して、このノードで有効になっていることを非常に明示的にします。

次の値を置き換える必要があります:

# Avoid running unnecessary services on the Gitaly server
postgresql['enable'] = false
redis['enable'] = false
nginx['enable'] = false
puma['enable'] = false
sidekiq['enable'] = false
gitlab_workhorse['enable'] = false
gitlab_exporter['enable'] = false
gitlab_kas['enable'] = false

# If you run a seperate monitoring node you can disable these services
prometheus['enable'] = false
alertmanager['enable'] = false

# If you don't run a separate monitoring node you can
# Enable Prometheus access & disable these extra services
# This makes Prometheus listen on all interfaces. You must use firewalls to restrict access to this address/port.
# prometheus['listen_address'] = '0.0.0.0:9090'
# prometheus['monitor_kubernetes'] = false

# If you don't want to run monitoring services uncomment the following (not recommended)
# node_exporter['enable'] = false

# Prevent database connections during 'gitlab-ctl reconfigure'
gitlab_rails['auto_migrate'] = false

# Configure the gitlab-shell API callback URL. Without this, `git push` will
# fail. This can be your 'front door' GitLab URL or an internal load
# balancer.
gitlab_rails['internal_api_url'] = 'GITLAB_URL'
# Token used by Gitaly and GitLab shell to authenticate with GitLab
gitaly['gitlab_secret'] = 'SHELL_TOKEN'

gitaly['configuration'] = {
    # Make Gitaly accept connections on all network interfaces. You must use
    # firewalls to restrict access to this address/port.
    # Comment out following line if you only want to support TLS connections
    listen_addr: '0.0.0.0:8075',
    # Authentication token to ensure only authorized servers can communicate with
    # Gitaly server
    auth: {
        token: 'AUTH_TOKEN',
    },
}

git_data_dirs({
 'default' => {
   'path' => '/var/opt/gitlab/git-data'
 },
 'storage1' => {
   'path' => '/mnt/gitlab/git-data'
 },
})

# To use TLS for Gitaly you need to add
gitaly['tls_listen_addr'] = "0.0.0.0:8076"
gitaly['certificate_path'] = "path/to/cert.pem"
gitaly['key_path'] = "path/to/key.pem"

gitlab.rbを作成したら、gitlab-ctl reconfigureでパッケージを再設定します。タスクが完了したら、gitlab-ctl statusで実行中のプロセスを確認します。出力は次のようになります:

# gitlab-ctl status
run: gitaly: (pid 30562) 77637s; run: log: (pid 30561) 77637s
run: logrotate: (pid 4856) 1859s; run: log: (pid 31262) 77460s