Minio 맞춤형 S3 Bucket을 사용하여 Gitlab 컨테이너 레지스트리를 사용하려면 어떻게 해야 합니까?제1부
기본적으로 gitlab Omnibus에는 사용할 수 있거나 사용하지 않을 수 있는 gitlab 레지스트리 설정이 있습니다.이 문서에서는 Minio S3 bucket과 통합하는 방법을 학습합니다.1부에서는 Minio 서버를 설치하고 구성합니다.
예비 지식
이 설정의 경우 다음이 필요합니다.
미니 설치
소스 코드를 컴파일하거나 바이너리 파일을 사용하여 Minio 서버를 설치할 수 있습니다.소스 코드에서 설치하려면 시스템에 적어도 Go 1.12를 설치해야 합니다.
먼저 서버에 로그인하여 efe를 사용자 이름으로 바꾸고, 서버의 ip를 Ubuntu 20.04 서버의 ip 주소로 바꾸십시오.
ssh efe@your_server_ip
sudo apt update
wget https://dl.min.io/server/minio/release/linux-amd64/minio
Output
--2020-07-31 15:08:49-- https://dl.min.io/server/minio/release/linux-amd64/minio
Resolving dl.min.io (dl.min.io)... 178.128.69.202
Connecting to dl.min.io (dl.min.io)|178.128.69.202|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 44511616 (42M) [application/octet-stream]
Saving to: ‘minio’
minio 100%[===================>] 42.45M 21.9MB/s in 1.9s
2020-07-31 15:08:51 (21.9 MB/s) - ‘minio’ saved [44511616/44511616]
sudo chmod +x minio
sudo mv minio /usr/local/bin
sudo useradd -r minio-user -s /sbin/nologin
sudo chown minio-user:minio-user /usr/local/bin/minio
sudo mkdir /usr/local/share/minio
sudo chown minio-user:minio-user /usr/local/share/minio
sudo mkdir /etc/minio
sudo chown minio-user:minio-user /etc/minio
vim /etc/default/minio
MINIO_ACCESS_KEY="minio"
MINIO_VOLUMES="/usr/local/share/minio/"
MINIO_OPTS="-C /etc/minio --address your_server_ip:9000"
MINIO_SECRET_KEY="miniostorage"
Minio Systemd 부팅 스크립트를 설치할 때입니다.
curl -O https://raw.githubusercontent.com/minio/minio-service/master/linux-systemd/minio.service
Output
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 835 100 835 0 0 6139 0 --:--:-- --:--:-- --:--:-- 6139
vim minio.service
[Unit]
Description=MinIO
Documentation=https://docs.min.io
Wants=network-online.target
After=network-online.target
AssertFileIsExecutable=/usr/local/bin/minio
[Service]
WorkingDirectory=/usr/local/
User=minio-user
Group=minio-user
EnvironmentFile=/etc/default/minio
ExecStartPre=/bin/bash -c "if [ -z \"${MINIO_VOLUMES}\" ]; then echo \"Variable MINIO_VOLUMES not set in /etc/default/minio\"; exit 1; fi"
ExecStart=/usr/local/bin/minio server $MINIO_OPTS $MINIO_VOLUMES
# Let systemd restart this service always
Restart=always
# Specifies the maximum file descriptor number that can be opened by this process
LimitNOFILE=65536
# Disable timeout logic and wait until process is stopped
TimeoutStopSec=infinity
SendSIGKILL=no
[Install]
WantedBy=multi-user.target
# Built for ${project.name}-${project.version} (${project.name})
sudo mv minio.service /etc/systemd/system
sudo systemctl daemon-reload
sudo systemctl enable minio
sudo systemctl start minio
sudo ufw allow 9000
sudo ufw enable
Output
Command may disrupt existing ssh connections. Proceed with operation (y|n)?
Output
Firewall is active and enabled on system startup
먼저 방화벽을 통해 HTTP 및 HTTPS에 액세스할 수 있습니다.
sudo ufw allow 80
sudo ufw allow 443
sudo ufw status verbose
Output
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip
To Action From
-- ------ ----
22/tcp (OpenSSH) ALLOW IN Anywhere
9000 ALLOW IN Anywhere
443 ALLOW IN Anywhere
80 ALLOW IN Anywhere
22/tcp (OpenSSH (v6)) ALLOW IN Anywhere (v6)
9000 (v6) ALLOW IN Anywhere (v6)
443 (v6) ALLOW IN Anywhere (v6)
80 (v6) ALLOW IN Anywhere (v6)
sudo apt update
sudo apt-get install letsencrypt
sudo certbot certonly --standalone -d minio-server.your_domain
Output
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator standalone, Installer None
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel):
그런 다음 Let's Encrypt에 등록해야 합니다.
Output
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel:
다음 출력이 표시됩니다.
Output
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit
organization that develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o:
다음에 Minio 서버 설정 폴더에 있는certs 디렉터리에 두 개의 파일 (privkey.pem과fullchain.pem) 을 복사해서private로 이름을 바꿔야 합니다.중요:
sudo cp /etc/letsencrypt/live/minio-server.your_domain_name/privkey.pem /etc/minio/certs/private.key
sudo cp /etc/letsencrypt/live/minio-server.your_domain_name/fullchain.pem /etc/minio/certs/public.crt
sudo chown minio-user:minio-user /etc/minio/certs/private.key
sudo chown minio-user:minio-user /etc/minio/certs/public.crt
sudo systemctl restart minio
다음과 같은 로그인 화면이 표시됩니다.
이제 자격 증명을 입력하여 주 인터페이스에 로그인합니다.(소형 액세스 키, 소형 기밀 키)
그런 다음 다음과 같은 방법으로 Bucket을 만들 수 있습니다.
지금 이대로...다음은 두 번째 부분입니다.Gitlab 컨테이너 레지스트리를 Minio bucket에 연결하는 방법을 공유합니다.
Reference
이 문제에 관하여(Minio 맞춤형 S3 Bucket을 사용하여 Gitlab 컨테이너 레지스트리를 사용하려면 어떻게 해야 합니까?제1부), 우리는 이곳에서 더 많은 자료를 발견하고 링크를 클릭하여 보았다 https://dev.to/efe136/how-to-enable-gitlab-container-registry-with-minio-custom-s3-bucket-part1-3d3o텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
우수한 개발자 콘텐츠 발견에 전념
(Collection and Share based on the CC Protocol.)
좋은 웹페이지 즐겨찾기
