GitLab рдбрд╛рдЯрд╛рдмреЗрд╕ рдХреЛ рдмрд╛рд╣реНрдп PostgreSQL рдорд╛ рдорд╛рдЗрдЧреНрд░реЗрд╕рди

рдирдорд╕реНрдХрд╛рд░!

рдпрд╕ рд▓реЗрдЦрдорд╛, рд╣рд╛рдореА GitLab рдбрд╛рдЯрд╛рдмреЗрд╕рд▓рд╛рдИ рдЖрдиреНрддрд░рд┐рдХ PostgreSQL рдмрд╛рдЯ рдорд╛рдЗрдЧреНрд░реЗрдЯ рдЧрд░реНрдиреЗрдЫреМрдВ, рдЬреБрди GitLab рд╕рдБрдЧ рд╕реНрдерд╛рдкрд┐рдд рдЫ, рдмрд╛рд╣реНрдп PostgreSQL рдорд╛, рдЬреБрди рдкрд╣рд┐рд▓реЗ рдиреИ рдЕрд░реНрдХреЛ рд╕рд░реНрднрд░рдорд╛ рд╕реНрдерд╛рдкрд┐рдд рдЫред

GitLab рдбрд╛рдЯрд╛рдмреЗрд╕ рдХреЛ рдмрд╛рд╣реНрдп PostgreSQL рдорд╛ рдорд╛рдЗрдЧреНрд░реЗрд╕рди

рдиреЛрдЯ
рд╕рдмреИ рдХрд╛рд░реНрдпрд╣рд░реВ CentOS 7.7.1908, PostgreSQL 12 рд░ GitLab 12.4.2-ee.0 рдорд╛ рдХрд╛рдо рдЧрд░реНрдиреЗ рдЧреНрдпрд╛рд░реЗрдиреНрдЯреА рдЫрдиреНред

рдкреНрд░рд╛рд░рдореНрднрд┐рдХ рддрдпрд╛рд░реА

рдкрд╣рд┐рд▓реЗ рдиреИ рддреАрдирд╡рдЯрд╛ рдХреБрд░рд╛ рдЧрд░реМрдВ:

1. PostgreSQL рд╕рд░реНрднрд░рдорд╛, PostgreSQL рдкреЛрд░реНрдЯ 5432/TCP рдорд╛ рдЖрдЧрдорди рдЬрдбрд╛рдирд╣рд░реВрд▓рд╛рдИ рдЕрдиреБрдорддрд┐ рджрд┐рдиреЗ рдлрд╛рдпрд░рд╡рд╛рд▓рдорд╛ рдирд┐рдпрдо рдердкреНрдиреБрд╣реЛрд╕реНред

рдореЗрд░реЛ рдорд╛рдорд▓рд╛ рдорд╛:

firewall-cmd --add-service=postgresql --zone=internal --permanent
success
firewall-cmd --reload
success

2. рдЙрд╣реА рдард╛рдЙрдБрдорд╛, рддрд░ postgresql.conf рдлрд╛рдЗрд▓рдорд╛, рдиреЗрдЯрд╡рд░реНрдХ рдЗрдиреНрдЯрд░рдлреЗрд╕рд▓рд╛рдИ рдмрд╛рд╣рд┐рд░рдмрд╛рдЯ рдЖрдЙрдиреЗ рдЬрдбрд╛рдирд╣рд░реВ рд╕реНрд╡реАрдХрд╛рд░ рдЧрд░реНрди рдЕрдиреБрдорддрд┐ рджрд┐рдиреБрд╣реЛрд╕реНред postgresql.conf рдлрд╛рдЗрд▓ рдЦреЛрд▓реНрдиреБрд╣реЛрд╕реН, рдЯрд┐рдкреНрдкрдгреА рдЧрд░рд┐рдПрдХреЛ рд░реЗрдЦрд╛ рдлреЗрд▓рд╛ рдкрд╛рд░реНрдиреБрд╣реЛрд╕реН "#listen_addresses = 'localhost'"рд░ рдпрд╕рдХреЛ рдореБрдирд┐ рддрд▓ рдЬрд╕реНрддреИ рд░реЗрдЦрд╛ рдердкреНрдиреБрд╣реЛрд╕реНред рдЬрд╣рд╛рдБ - 10.0.0.2, рддрдкрд╛рдИрдХреЛ рдЗрдиреНрдЯрд░рдлреЗрд╕рдХреЛ рдареЗрдЧрд╛рдирд╛ред

рдореЗрд░реЛ рдорд╛рдорд▓рд╛ рдорд╛:

vi /var/lib/pgsql/12/data/postgresql.conf
# - Connection Settings -

#listen_addresses = 'localhost'         # what IP address(es) to listen on;
listen_addresses = 'localhost, 10.0.0.2'
                                        # comma-separated list of addresses;

3. GitLab рд╕рд░реНрднрд░ рдмрд╛рд╣реНрдп рдбрд╛рдЯрд╛рдмреЗрд╕рдорд╛ рдЬрдбрд╛рди рд╣реБрдиреЗ рд╣реБрдирд╛рд▓реЗ, pg_hba.conf рдлрд╛рдЗрд▓рдорд╛ PostgreSQL рд╕рд░реНрднрд░рдорд╛ рдпрд╕рд▓рд╛рдИ рдЕрдиреБрдорддрд┐ рджрд┐рдЗрдиреБрдкрд░реНрдЫред рдореЗрд░реЛ GitLab рд╕рд░реНрднрд░ рдареЗрдЧрд╛рдирд╛ 10.0.0.4 рд╣реЛред

pg_hba.conf рдлрд╛рдЗрд▓ рдЦреЛрд▓реМрдВ рд░ рддреНрдпрд╣рд╛рдБ рд▓рд╛рдЗрди рдердкреМрдВ:

host    all             gitlab               10.0.0.4/24             md5

рдпреЛ рдпрд╕реНрддреЛ рджреЗрдЦрд┐рдиреЗрдЫ:

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             postgres                                     md5

# IPv4 local connections:
host    all             postgres             127.0.0.1/32            md5
host    all             gitlab               10.0.0.4/24             md5

рд░ рдЕрдиреНрддрдорд╛, рд╣рд╛рдореА postgresql рд╕реЗрд╡рд╛ рдкреБрди: рд╕реБрд░реБ рдЧрд░реНрдЫреМрдВ:

systemctl restart postgresql-12.service

GitLab рдбрд╛рдЯрд╛рдмреЗрд╕ рдирд┐рд░реНрдпрд╛рдд рдЧрд░реНрджреИ

GitLab рд╕рд░реНрднрд░рдорд╛ рдбрд╛рдЯрд╛рдмреЗрд╕ рдмреНрдпрд╛рдХрдЕрдк рдЧрд░реМрдВ:

sudo -u gitlab-psql /opt/gitlab/embedded/bin/pg_dumpall -U gitlab-psql --host=/var/opt/gitlab/postgresql > /tmp/internal-gitlab.sql

рдмреНрдпрд╛рдХрдЕрдк /tmp рдорд╛ рджреЗрдЦрд╛ рдкрд░реНтАНрдпреЛ:

ls -lh
total 836K
-rw-r--r--. 1 root root 836K Nov 18 12:59 internal-gitlab.sql

рдпреЛ рдкреНрд░рддрд┐рд▓рд┐рдкрд┐ PostgreSQL рд╕рд░реНрднрд░рдорд╛ рдкреНрд░рддрд┐рд▓рд┐рдкрд┐ рдЧрд░реМрдВ:

scp /tmp/internal-gitlab.sql 10.0.0.2:/tmp/
internal-gitlab.sql                                                                               100%  835KB  50.0MB/s   00:00

PostgreSQL рдорд╛ "internal-gitlab.sql" рдЖрдпрд╛рдд рдЧрд░реНрджреИ

PostgreSQL рдорд╛ рдбрд╛рдЯрд╛рдмреЗрд╕ рдЖрдпрд╛рдд рдЧрд░реНрдиреБрд╣реЛрд╕реН:

sudo -u postgres psql -f /tmp/internal-gitlab.sql

рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН рдХрд┐ рдбрд╛рдЯрд╛рдмреЗрд╕ рдЕрдм PostgreSQL рдорд╛ рдЫ:

sudo -u postgres psql -l

рдирд┐рдореНрди рд░реЗрдЦрд╛ рджреЗрдЦрд╛ рдкрд░реНрдЫ:

gitlabhq_production | gitlab   | UTF8     | en_US.UTF-8 | en_US.UTF-8 |

GitLab рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░реНрджреИ

PostgreSQL рдорд╛ рдбрд╛рдЯрд╛рдмреЗрд╕ рдЖрдпрд╛рдд рдЧрд░реЗрдкрдЫрд┐, рдПрдХ gitlab рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛ рд╕рд┐рд░реНрдЬрдирд╛ рдЧрд░рд┐рдпреЛред рддрдкрд╛рдИрдВрд▓реЗ рдпреЛ рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛рдХреЛ рдкрд╛рд╕рд╡рд░реНрдб рдкрд░рд┐рд╡рд░реНрддрди рдЧрд░реНрди рдЖрд╡рд╢реНрдпрдХ рдЫред

рдкрд╛рд╕рд╡рд░реНрдб рдкрд░рд┐рд╡рд░реНрддрди рдЧрд░реНрджреИ:

sudo -u postgres psql -c "ALTER USER gitlab ENCRYPTED PASSWORD '╨Я╨Р╨а╨Ю╨Ы╨м' VALID UNTIL 'infinity';"
Password for user postgres:
ALTER ROLE

рддреНрдпрд╕рдкрдЫрд┐, GitLab рд╕рд░реНрднрд░рдорд╛, рдХрдиреНрдлрд┐рдЧрд░реЗрд╕рди рдлрд╛рдЗрд▓ /etc/gitlab/gitlab.rb рдорд╛, рд╣рд╛рдореА рдмрд╛рд╣реНрдп PostgreSQL рдХреЛ рд╕рдмреИ рдбрд╛рдЯрд╛ рд╕рдВрдХреЗрдд рдЧрд░реНрдиреЗрдЫреМрдВред

gitlab.rb рдлрд╛рдЗрд▓рдХреЛ рдмреНрдпрд╛рдХрдЕрдк рдкреНрд░рддрд┐рд▓рд┐рдкрд┐ рдмрдирд╛рдЙрдиреБрд╣реЛрд╕реН:

cp /etc/gitlab/gitlab.rb /etc/gitlab/gitlab.rb.orig

рдЕрдм рдпреА рд▓рд╛рдЗрдирд╣рд░реВ gitlab.rb рдлрд╛рдЗрд▓рдХреЛ рдЕрдиреНрддреНрдпрдорд╛ рдердкреНрдиреБрд╣реЛрд╕реН:

# ╨Ю╤В╨║╨╗╤О╤З╨╕╤В╤М ╨▓╤Б╤В╤А╨╛╨╡╨╜╨╜╤Л╨╣ PostgreSQL.
postgresql['enable'] = false

# ╨Ф╨░╨╜╨╜╤Л╨╡ ╨┤╨╗╤П ╨┐╨╛╨┤╨║╨╗╤О╤З╨╡╨╜╨╕╤П ╨║ ╨▓╨╜╨╡╤И╨╜╨╡╨╣ ╨▒╨░╨╖╨╡. ╨г╨║╨░╨╖╤Л╨▓╨░╨╣╤В╨╡ ╤Б╨▓╨╛╨╕.
gitlab_rails['db_adapter'] = 'postgresql'
gitlab_rails['db_encoding'] = 'utf8'
gitlab_rails['db_host'] = '10.0.0.2'
gitlab_rails['db_port'] = 5432
gitlab_rails['db_database'] = "gitlabhq_production"
gitlab_rails['db_username'] = 'gitlab'
gitlab_rails['db_password'] = '******'

рдлрд╛рдЗрд▓ рдмрдЪрдд рдЧрд░реНрдиреБрд╣реЛрд╕реН /etc/gitlab/gitlab.rb рд░ GitLab рдкреБрди: рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░реНрдиреБрд╣реЛрд╕реН:

gitlab-ctl reconfigure && gitlab-ctl restart

рдпрддрд┐ рдиреИ :)

рдареВрд▓реЛ рдЕрдиреБрд░реЛрдзред рдпрджрд┐ рддрдкрд╛рдИрд▓реЗ рдорд╛рдЗрдирд╕ рд░рд╛рдЦреНрдиреБрднрдпреЛ рднрдиреЗ, рдХрдореЗрдиреНрдЯрдорд╛ рдХрд╛рд░рдг рд▓реЗрдЦреНрдиреБрд╣реЛрд╕реНред

рд╕реНрд░реЛрдд: www.habr.com

рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдердкреНрди