[개요]

• 데브옵스 플랫폼 Gitlab의 모니터링 구축을 위해 학습.

[GitLab]

• "GitLab" 검증된 웹 기반의 데브옵스 플랫폼.
• Git 저장소 및 CI/CD, 이슈 추적, 보안성 테스트 등의 기능을 갖추었다.
• GitLab은 자체적으로 호스팅해서 쓸 수 있기에 사설 Git 저장소로 활용하기가 좋다.
• GitLab 라이센스는 커뮤니티 에디션(Community Edition ,CE)과 엔터프라이즈 에디션(Enterprise Edition, EE) 등이 있는데 커뮤니티 에디션의 경우 무료로 사용이 가능하다.

[환경]

• OS: ubuntu:20.04
• Infra: Azure Cloud VM(Standard D2as v5)
• vCPU: 2
• RAM: 8GiB
• 소프트웨어: Prometheus, Grafana

[Gitlab 참조 사이트]

• https://about.gitlab.com/install
• 아래 화면에서 서버 환경에 맞게 클릭

[Gitlab 설치]

# [GitLab dependencies 팩키지 설치] 
$ sudo apt-get update
$ sudo apt-get install -y curl openssh-server ca-certificates tzdata perl
$ sudo apt-get install -y postfix

# [GitLab 레파지토리 추가]
$ curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-ee/script.deb.sh | sudo bash

# [GitLab 설치]
$ sudo apt-get install gitlab-ee


# [GitLab 환경파일 수정 (gitlab.rb)]
$ sudo vi /etc/gitlab/gitlab.rb  

# [웹에서 접속할 URL 설정]
external_url 'http://20.214.182.191:6060'

# [GitLab 환경 파일 적용 및 상태 확인] /etc/gitlab/gitlab.rb 파일 변경 후 gitlab-ctl reconfigure 명령 수행 
$ gitlab-ctl reconfigure: gitlab 변경 파일 재구성 및 재기동 
$ gitlab-ctl stop: 중지
$ gitlab-ctl start: 시작
$ gitlab-ctl restart: 재시작 
$ gitlab-ctl status: 상태 확인

# [GitLab 접속 패스워드 확인]
$ sudo cat /etc/gitlab/initial_root_password
----------------------생략----------------------
Password: EB1uIyqRx0gKHufzCqLui4UgRd/8++zv2NRQDHYZTks=
------------------------------------------------

[Gitlab 접속]

• ID: root
• PWD: [initial_root_password]

[Gitlab 삭제]

$ sudo gitlab-ctl cleanse
$ sudo gitlab-ctl uninstall
$ sudo apt remove gitlab-ee
$ sudo apt purge gitlab-ee
 
 
$ rm -rf  /opt/gitlab 
$ rm -rf  /var/opt/gitlab 
$ rm -rf  /etc/gitlab 
$ rm -rf  /var/log/gitlab

[Gitlab prometheus 설정 활성화] "Linux 패키지"를 사용하는 독립형 Prometheus

• https://docs.gitlab.com/ee/administration/monitoring/prometheus/

$ sudo vi /etc/gitlab/gitlab.rb
roles ['monitoring_role']

# Prometheus
prometheus['listen_address'] = '0.0.0.0:9090'
prometheus['monitor_kubernetes'] = false

# 아래 그라파나는 참조 문서에는 나와있지만 gitlab 16.0 이상 버전에서는 사용 불가하므로 제거
# Grafana
# grafana['enable'] = true
# grafana['admin_password'] = 'toomanysecrets'
# grafana['disable_login_form'] = false

# Enable service discovery for Prometheus
consul['enable'] = true
consul['monitoring_service_discovery'] = true
consul['configuration'] = {
   retry_join: %w(10.0.0.1 10.0.0.2 10.0.0.3), # The addresses can be IPs or FQDNs
}

# Nginx - For Grafana access
nginx['enable'] = true

gitlab_rails['prometheus_address'] = 'localhost:9090'