GitLabバックアップ 対象はどこ

Question

GitLabのバックアップは
(1)GitLab構成情報
(2)GitLabアプリケーションデータ
とありました。
(2)は

$ sudo gitlab-rake gitlab:backup:create

のコマンドで週次でバックアップしていますが、
(1)は/etc/gitlab/にある
gitlab-secrets.json と　gitlab.rbが
バックアップの対象のようですが、このファイルは
そのようなタイミングで更新されるのでしょうか。

週次でデータと同様にバックアップすれば問題は
ないかと考えましたが、

gitlab.rbはなにもか書き換えていませんし、
gitlab-secrets.jsonはどのようなタイミングで
更新される（する）のかがわからず、質問しました。

設定ファイルである/var/opt/gitlab/gitlab-rails/etc/gitlab.yml
はバックアップしていますか？このファイルは変更していて
変更した箇所は、「バックアップ先」と
「パーミッション」と「バックアップを保存しておく秒数」
の部分です。

「バージョンが変わるとgitlab.ymlの形式も変わる」、と書いてある情報も
ありました。
バージョンアップ後に、gitlab.ymlの設定が元に戻っていて、
古いバックアップデータをNASにコピーしてしまった失敗があります。

Answer 1

omnibus gitlabを利用しているという前提で回答します．

gitlab.rbは勝手に書き換えられるものではなく，gitlabの構成を変更するときに自身で書き換えて利用するのもです．
gitlab.ymlは直接変更せず，gitlab.rbを書き換えて設定変更コマンド(gitlab-ctl reconfigure)で
gitlab構成(gitlab.ymlやその他の設定ファイル)を書き換えます．
例えば，バックアップ先は gitlab_rails['backup_path'] = "/var/opt/gitlab/backups" のように指定します．
このためgitlab.ymlをバックアップせずに，構成を変更したときや
gitlabをアップデートするタイミングでgitlab.rbをバックアップすればよいです．

gitlab-secrets.jsonは機能連携の設定を変更したときに更新される可能性があります．
内部ではDBの接続情報やwebhook, CI/CD設定などを保存しています．
これはgitlabを利用している中で常に書き換えられる可能性があります．
このため，週次のバックアップで合わせてバックアップを取得する必要があります．

詳細はGitLabのバックアップとリストアの資料を参照ください．
Backing up and restoring GitLab

Comments

[taro373]

>gitlab.ymlは直接変更せず，gitlab.rbを書き換え
なのですね。
もやもやしていましたが、すっきりと理解できました。
ありがとうございました。