常連

さくらのVPSにGitLab-CEをインストールし、SSL化の設定を行なったつもりでしたが、ブラウザで接続確認すると表題のエラーとなりました。

![イメージ説明](05a01cf993a6b919cc3cd0c301b0a054.png)

## 行なったこと
[こちら](https://blog.apar.jp/linux/3555/#toc5)の記事のHTTPSの設定箇所にならって設定を行いました。

 `gitlab.rb`の記述も変更し、`gitlab-ctl reconfigure`と`sudo gitlab-ctl restart nginx`で設定の反映、nginxの再起動を行いましたが、上記のエラーでブラウザに表示されません。


解決にお力を貸していただけると大変助かります。

お願いいたします。

【firewall設定】
```
[root@localhost ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources:
  services: dhcpv6-client http https ssh
  ports: 443/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:
```

【iptables】
```
[root@localhost ~]# iptables -nL
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere
INPUT_direct  all  --  anywhere             anywhere
INPUT_ZONES_SOURCE  all  --  anywhere             anywhere
INPUT_ZONES  all  --  anywhere             anywhere
DROP       all  --  anywhere             anywhere             ctstate INVALID
REJECT     all  --  anywhere             anywhere             reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere
FORWARD_direct  all  --  anywhere             anywhere
FORWARD_IN_ZONES_SOURCE  all  --  anywhere             anywhere
FORWARD_IN_ZONES  all  --  anywhere             anywhere
FORWARD_OUT_ZONES_SOURCE  all  --  anywhere             anywhere
FORWARD_OUT_ZONES  all  --  anywhere             anywhere
DROP       all  --  anywhere             anywhere             ctstate INVALID
REJECT     all  --  anywhere             anywhere             reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
OUTPUT_direct  all  --  anywhere             anywhere

Chain FORWARD_IN_ZONES (1 references)
target     prot opt source               destination
FWDI_public  all  --  anywhere             anywhere            [goto]
FWDI_public  all  --  anywhere             anywhere            [goto]

Chain FORWARD_IN_ZONES_SOURCE (1 references)
target     prot opt source               destination

Chain FORWARD_OUT_ZONES (1 references)
target     prot opt source               destination
FWDO_public  all  --  anywhere             anywhere            [goto]
FWDO_public  all  --  anywhere             anywhere            [goto]

Chain FORWARD_OUT_ZONES_SOURCE (1 references)
target     prot opt source               destination

Chain FORWARD_direct (1 references)
target     prot opt source               destination

Chain FWDI_public (2 references)
target     prot opt source               destination
FWDI_public_log  all  --  anywhere             anywhere
FWDI_public_deny  all  --  anywhere             anywhere
FWDI_public_allow  all  --  anywhere             anywhere
ACCEPT     icmp --  anywhere             anywhere

Chain FWDI_public_allow (1 references)
target     prot opt source               destination

Chain FWDI_public_deny (1 references)
target     prot opt source               destination

Chain FWDI_public_log (1 references)
target     prot opt source               destination

Chain FWDO_public (2 references)
target     prot opt source               destination
FWDO_public_log  all  --  anywhere             anywhere
FWDO_public_deny  all  --  anywhere             anywhere
FWDO_public_allow  all  --  anywhere             anywhere

Chain FWDO_public_allow (1 references)
target     prot opt source               destination

Chain FWDO_public_deny (1 references)
target     prot opt source               destination

Chain FWDO_public_log (1 references)
target     prot opt source               destination

Chain INPUT_ZONES (1 references)
target     prot opt source               destination
IN_public  all  --  anywhere             anywhere            [goto]
IN_public  all  --  anywhere             anywhere            [goto]

Chain INPUT_ZONES_SOURCE (1 references)
target     prot opt source               destination

Chain INPUT_direct (1 references)
target     prot opt source               destination

Chain IN_public (2 references)
target     prot opt source               destination
IN_public_log  all  --  anywhere             anywhere
IN_public_deny  all  --  anywhere             anywhere
IN_public_allow  all  --  anywhere             anywhere
ACCEPT     icmp --  anywhere             anywhere

Chain IN_public_allow (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh ctstate NEW,UNTRACKED
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http ctstateNEW,UNTRACKED
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https ctstate NEW,UNTRACKED
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https ctstate NEW,UNTRACKED

Chain IN_public_deny (1 references)
target     prot opt source               destination

Chain IN_public_log (1 references)
target     prot opt source               destination

Chain OUTPUT_direct (1 references)
target     prot opt source               destination
```

GitLabへhttps通信ができない（「接続が拒否されました」と表示される）

CentOS7にGitLabをインストールしています。

インストールは問題なく行えましたが
設定反映のところで躓いてます。

＃gitlab-ctl reconfigure

を実行してしばらく待つと

ruby_block[wait for redis service socket] action run

で止まってしまいます。（1時間くらいほっときましたが止まったまま）

何か考えられる原因はあるでしょうか。
また、ログ等は出ないでしょうか。

CentOS7 GitLabインストール reconfigureが途中で止まる

### 前提・実現したいこと

Docker Desktop for Windowsをインストールしています。

イメージは下記のサイトから取得しました。
https://registry.hub.docker.com/r/gitlab/gitlab-ce/

Docker Composeを使用して、Docker ベースの GitLab インストールを行いました。
該当のソースコード(docker-compose.yml)を作成し、docker-compose up -dコマンド
でGitLabをインストールしました。

Docker環境上でGitLabコンテナの起動を行っています。コンテナ起動後、http://localhost:8929/にアクセス、ログインをしてGitLabの管理ページに入りました。
rootパスワードの変更や、root以外のユーザの作成、グループの作成、プロジェクトの作成をしました。

ですが、次の日Dockerを起動して、http://localhost:8929/にアクセス後sign inを求められたので、Remember meで保存していたusername、passwordでログインしましたがsign inできませんでした。
試しに、手入力で何回かログインしましたがsign inできませんでした。
rootユーザ、昨日作成したユーザで試してもsign inできませんでした。

どのように対処すればよいでしょうか？



### 該当のソースコード

```ここに言語を入力
ファイル名：docker-compose.yml

web:
  image: 'gitlab/gitlab-ce:latest'
  restart: always
  hostname: 'gitlab.example.com'
  environment:
    GITLAB_OMNIBUS_CONFIG: |
      external_url 'http://gitlab.example.com:8929'
      gitlab_rails['gitlab_shell_ssh_port'] = 2224
  ports:
    - '8929:8929'
    - '2224:22'
  volumes:
    - '/srv/gitlab/config:/etc/gitlab'
    - '/srv/gitlab/logs:/var/log/gitlab'
    - '/srv/gitlab/data:/var/opt/gitlab'
```


### 補足情報（FW/ツールのバージョンなど）

Windows 10
Docker Desktop for Windows

Docker -vの実行結果
```ここに言語を入力
Client:
 Cloud integration: 1.0.17
 Version:           20.10.8
 API version:       1.41
 Go version:        go1.16.6
 Git commit:        3967b7d
 Built:             Fri Jul 30 19:58:50 2021
 OS/Arch:           windows/amd64
 Context:           default
 Experimental:      true

Server: Docker Engine - Community
 Engine:
  Version:          20.10.8
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.16.6
  Git commit:       75249d8
  Built:            Fri Jul 30 19:52:10 2021
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.4.9
  GitCommit:        e25210fe30a0a703442421b0f60afac609f950a3
 runc:
  Version:          1.0.1
  GitCommit:        v1.0.1-0-g4144b63
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0
```


gitlab-rake gitlab:env:infoの実行結果

```ここに言語を入力
System information
System:
Current User:   git
Using RVM:      no
Ruby Version:   2.7.2p137
Gem Version:    3.1.4
Bundler Version:2.1.4
Rake Version:   13.0.6
Redis Version:  6.0.14
Git Version:    2.32.0
Sidekiq Version:5.2.9
Go Version:     unknown

GitLab information
Version:        14.2.4
Revision:       25bed1192b4
Directory:      /opt/gitlab/embedded/service/gitlab-rails
DB Adapter:     PostgreSQL
DB Version:     12.7
URL:            http://gitlab.example.com:8929
HTTP Clone URL: http://gitlab.example.com:8929/some-group/some-project.git
SSH Clone URL:  ssh://git@gitlab.example.com:2224/some-group/some-project.git
Using LDAP:     no
Using Omniauth: yes
Omniauth Providers:

GitLab Shell
Version:        13.19.1
Repository storage paths:
- default:      /var/opt/gitlab/git-data/repositories
GitLab Shell path:              /opt/gitlab/embedded/service/gitlab-shell
Git:            /opt/gitlab/embedded/bin/git

```

GitLabにsign inできなくなる現象について

GitLabを下記の手順でアップデートしました。OSはCentOS6.7です。
ブラウザでアクセスすると502エラーとなってしまいました。
どのように対応したらよいのでしょうか。

```
$ sudo gitlab-ctl stop
$ sudo yum update gitlab-ce
$ sudo gitlab-ctl start
$ sudo gitlab-ctl reconfigure
```

ブラウザでアクセスすると502のエラーになるので、Gitlabの各プロセス動作状況を確認
すると、Postgresqlが"down"と表示されました。

```
$ sudo gitlab-ctl status
down: gitaly: 0s, normally up, want up; run: log: (pid 2840) 254s
run: gitlab-monitor: (pid 2850) 254s; run: log: (pid 2845) 254s
run: gitlab-workhorse: (pid 2838) 254s; run: log: (pid 2834) 254s
run: logrotate: (pid 2864) 254s; run: log: (pid 2856) 254s
run: nginx: (pid 2860) 254s; run: log: (pid 2855) 254s
run: node-exporter: (pid 2859) 254s; run: log: (pid 2858) 254s
run: postgres-exporter: (pid 2848) 254s; run: log: (pid 2844) 254s
down: postgresql: 1s, normally up, want up; run: log: (pid 2839) 254s
run: prometheus: (pid 2862) 254s; run: log: (pid 2857) 254s
run: redis: (pid 2861) 254s; run: log: (pid 2854) 254s
run: redis-exporter: (pid 2863) 254s; run: log: (pid 2853) 254s
run: sidekiq: (pid 8114) 3s; run: log: (pid 2835) 254s
run: unicorn: (pid 8139) 2s; run: log: (pid 2841) 254s
```

止まっていたものを開始してみましたが、gitlab-ctl statusでの結果は変わりませんでした。

```
$ sudo gitlab-ctl start postgresql
ok: run: postgresql: (pid 19581) 0s
$ sudo gitlab-ctl start gitaly
ok: run: gitaly: (pid 20286) 0s
```

postgresqlは9.6.5になっています。
```
$ ls /opt/gitlab/embedded/postgresql
9.6.5
```
ログにはredis.socketに関してのメッセージがあったので、確認すると本日作成されていました。
```
$ sudo tail -n 3 /var/log/gitlab/gitlab-workhorse/current
2017-12-07_01:58:17.83303 2017/12/07 10:58:17 redis: dialing "unix", "/var/opt/gitlab/redis/redis.socket"
2017-12-07_01:58:17.83323 2017/12/07 10:58:17 error: keywatcher: dial unix /var/opt/gitlab/redis/redis.socket: connect: no such file or directory
2017-12-07_01:58:20.40609 2017/12/07 10:58:20 redis: dialing "unix", "/var/opt/gitlab/redis/redis.socket"

$ sudo ls -l /var/opt/gitlab/redis/redis.socket
srwxrwxrwx 1 gitlab-redis gitlab-redis 0 12月  7 11:02 2017 /var/opt/gitlab/redis/redis.socket
```

gitlab-ctl reconfigure のメッセージを見ると、下記のメッセージが出ていました。
```
 	Is the server running locally and accepting
 	connections on Unix domain socket "/var/opt/gitlab/postgresql/.s.PGSQL.5432"?
 /opt/gitlab/embedded/service/gitlab-rails/lib/tasks/gitlab/db.rake:49:in `block (3 levels) in <top (required)>'
 /opt/gitlab/embedded/bin/bundle:23:in `load'
 /opt/gitlab/embedded/bin/bundle:23:in `<main>'
 Tasks: TOP => gitlab:db:configure
 (See full trace by running task with --trace)
================================================================================
Error executing action `run` on resource 'bash[migrate gitlab-rails database]'
================================================================================
```


postgresqlのバージョンが上がったことで下記のパラメータが変更になり対応しました
```
runtime.conf
#checkpoint_segments = 10   
min_wal_size = 80MB
max_wal_size = 300MB

postgresql.conf
#unix_socket_directory = '/var/opt/gitlab/postgresql'  
unix_socket_directories = '/var/opt/gitlab/postgresql'
```
まだエラー『database files are incompatible with server』が
gitlab-ctl tail postgresqlで表示されます

GitLabのアップデート後に502エラーになる

開発の委託先から、GitLabのマージリクエストが届きました。
しかし、このなかにGit管理したくないログファイルなども含まれています。
これらをマージの際に取り除くことは不可能でしょうか？

取り除きたい場合、委託先にマージリクエストへ
ログファイルを削除するコミットを追加していただくしかないでしょうか？

通常こちらの選択肢としては、以下の2つになるということでしょうか？
・マージリクエストを許可してマージ
・マージリクエストを破棄する

以上、よろしくお願い致します。

GitLabのマージリクエストに関して

### 前提・実現したいこと

Docker Desktop for Windowsを利用しています。

Docker上にgitlabを構築後、gitlab-runnerをインストールしました。

下記のコマンドを入力してgitlab-runnerを登録する際に、エラーがでてしまいます。
docker exec -it gitlab-runner gitlab-runner register



### 発生している問題・エラーメッセージ

```
PANIC: Failed to register the runner. You may be having network problems.
```



### 試したこと

https://blog.rotek.xyz/entry/2019/08/08/165955
https://qiita.com/niiku-y/items/27fd113d68b5e4cefb4c
を参考にしました。

Gitlab-runnerとなるホスト上の/etc/gitlab-runner/cert/に
gitlabのサーバからもってきたcrtファイルを置く必要があることは
分かりました。

しかし、記事が古いことにより、https://blog.rotek.xyz/entry/2019/08/08/165955の
「Gitlabで使っている証明書を配置するだけ」の参照URLや、
https://qiita.com/niiku-y/items/27fd113d68b5e4cefb4cの
「自己署名証明書の時のエラーへの対処」の参照URLがNot Foundになっており具体的なやり方がわかりませんでした。

両記事で言及している「gitlabのサーバからもってきたcrtファイル」または「Gitlabのnginx等で使用している証明書」はどこにあるのでしょうか？
解決方法が分かる方がいたらご教授お願い致します。

また、追加情報が必要な場合、ご提示をお願い致します。

＃追記
/etc/ssl/certsにあるca-certificates.crtを置いてみましたが上手くいきませんでした。

gitlab-runnerをregistする時にエラーがでてしまう

###前提・実現したいこと
さくらのVPSにて、Redmine＋Gitlabのチケット連動をしたリモートリポジトリの構築をしています。
サブディレクトリでの運用を想定し構築
http://example.com/redmine/
http://example.com/gitlab/

現在Redmine、Gitlabともに閲覧することが出来ます。

###発生している問題・エラーメッセージ

```
Redmine：エラー「404 リポジトリに、エントリ/リビジョンが存在しません。」
```
fatal: Not a git repository: '/var/opt/gitlab/git-data/repositories/[group_name]/repositorie.git'

###該当のソースコード

###試したこと
1.redmine実行ユーザーの確認
 ps -aef | grep httpd
2.redmineの実行ユーザーは'apache'だったので、apacheを該当するリポジトリの所有者gitのGroupに追加
 gitlabのリポジトリのパーミッションは
 sudo usermod -G git apache
  sudo cat /etc/group
3.システムの再起動
→ここまで実行してもダメでした。

###補足情報(言語/FW/ツール等のバージョンなど)
CentOS Linux release 7.2.1511
MySQL  5.7.12

Redmineの情報画面の情報
Redmine version	3.2.2.stable
Ruby version	2.2.3-p173 (2015-08-18) [x86_64-linux]
Rails version	4.2.5.2
Database adapter	Mysql2
Git 2.7.4
redmine_github_hook	2.2.0

GitlabのAdminAreaの情報
GitLab 8.8.2
GitLab Shell 2.7.2
GitLab API v3
Git 2.7.4
Ruby 2.1.8p440
Rails 4.2.6
PostgreSQL 9.2.16

redmineのPassengerは、Apacheで
/etc/httpd/conf.d/配下に設定ファイルを用意し
リバースプロクシでgitlabを動かしてます。

RedmineでGitLabのリポジトリが参照出来ない。

### 〇実現したいこと

プロキシ環境内でDockerを使用してgitlab-ce,gitlab-runnerを起動し、gitへのpushリクエストをトリガーに
Docker socket bindingにより、ホスト上のイメージを利用して、Dockerをホスト上で起動してテスト。
という流れを作りたいのですが、runnerがDockerを起動できません。
何か根本的に勘違いしている可能性もあります。
宜しくお願い致します。

以下、XXXXXはホストマシンのドメイン名で、YYYYYはプロキシのドメイン名です。

### 〇環境
Ubuntu : 18.04.2 LTS (Bionic Beaver)
Docker : 18.09.3
　- gitlab/gitlab-ce : latest
  - gitlab/gitlab-runner : latest
  - docker : stable

### 〇Jobsのエラーメッセージ

```
Running with gitlab-runner 11.9.0 (692ae235)
on My Docker Runner 1EKgmzep
Using Docker executor with image docker:stable-git ...
Starting service docker:stable-dind ...
Using docker image sha256:b90ec7b4590e2638ed18d0afff2467a5eea36947c69439a188ed67c3d47e2ef2 for docker:stable-dind ...
Waiting for services to be up and running...
Using docker image sha256:9be5c3cd302ca36143bcd5cc02e5d973ea8f9ebe32f39d6fd36f2dd8d8942840 for docker:stable-git ...
Running on runner-1EKgmzep-project-1-concurrent-0 via 5aa8213698cb...
DEPRECATION: this GitLab server doesn't support refspecs, gitlab-runner 12.0 will no longer work with this version of GitLab
Cloning repository...
Cloning into '/builds/1EKgmzep/0/gitlab/example/test001'...
Checking out 825a868b as master...

Skipping Git submodules setup
$ # Auto DevOps variables and functions # collapsed multi-line command
$ setup_docker
$ build
Logging to GitLab Container Registry with CI credentials...
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
Error response from daemon: Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)
ERROR: Job failed: exit code 1
```

### 〇手順
#####・Docker設定
vi docker-compose.yml
```
version: '3'
services:
  gitlab:
    image: 'gitlab/gitlab-ce:latest'
    restart: always
    container_name: gitlab
    hostname: 'XXXXX'
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'http://XXXXX:10080/gitlab/'
        gitlab_rails['time_zone'] = 'Asia/Tokyo'
    ports:
      - '10080:10080'
      - '10443:443'
      - '10022:22'
    volumes:
      - '/gitlab/config:/etc/gitlab'
      - '/gitlab/logs:/var/log/gitlab'
      - '/gitlab/data:/var/opt/gitlab'

  gitlab-runner:
    image: 'gitlab/gitlab-runner:latest'
    restart: always
    tty: true
    container_name: gitlab-runner
    environment:
      - HTTP_PROXY=${HTTP_PROXY}
      - HTTPS_PROXY=${HTTP_PROXY}
      - NO_PROXY=${NO_PROXY}
    volumes:
      - '/gitlab/runner:/etc/gitlab-runner'
      - '/var/run/docker.sock:/var/run/docker.sock'
```

・ホスト環境変数
```
export HTTP_PROXY=http://YYYYY:3128/
export HTTPS_PROXY=http://YYYYY:3128/
export NO_PROXY=docker:2375,docker:2376
```

#####・起動
docker-compose up -d

#####・URLとtokenの取得
GitLabにアクセス
一般ユーザーアカウント作成、ログイン
一般ユーザーでグループ作成(example)
グループにプロジェクト作成(test001)
プロジェクト内のSettings → CI/CD → Runners
記載されているURLとtokenをコピー

URL:http://XXXXX:10080/gitlab/
token:tKd3dQz6KXCzakTkQRnG

#####・事前にテスト環境のイメージをダウンロード
docker pull docker:stable

#####・Runnerの環境設定
```
docker exec -it gitlab-runner gitlab-runner register -n \
  --url http://XXXXX:10080/gitlab/ \
  --registration-token tKd3dQz6KXCzakTkQRnG\
  --executor docker \
  --description "My Docker Runner" \
  --docker-pull-policy "never" \
  --docker-image "docker:stable" \
  --docker-privileged \
  --docker-volumes "/var/run/docker.sock:/var/run/docker.sock" \
  --docker-volumes "/builds:/builds"
```

#####・連携を確認
GitLabにアクセス
プロジェクト内のSettings → CI/CD → Runnersに以下があることを確認
```
Runners activated for this project

    1EKgmzep
    #1

    My Docker Runner
```
を確認

#####・GitLab上のRunnerの設定
[Checked] Paused Runners don't accept new jobs
[Not checked] This runner will only run on pipelines triggered on protected branches
[Checked] Indicates whether this runner can pick jobs without tags
[Checked] When a runner is locked, it cannot be assigned to other projects
Tags は空

#####・gitに.gitlab.ymlを作成
☆とりあえず超シンプルな設定にします。
cd /gitlab/data/git-data/repositories/example/test001.git
vi .gitlab.yml
```
image: docker:stable
    - test
example:
    stage: test
    script:
        - ls
```
#####・gitをpush
一般ユーザーアカウントにて
git clone http://XXXXX:10080/gitlab/example/test001.git
cd test001
touch README.md
git add README.md
git commit -m "add README"
git push -u origin master

gitlabのページで確認すると上記のエラー

Gitlab CE