Unter https://git.ps.informatik.uni-kiel.de betreibt die AG eine eigene Installation von GitLab.

Aktuell wird das GitLab via Rechner ISSAN (virtuell) bereit gestellt. Als Installationsweise wurde der GitLab Omnibus DEB Installer genutzt [1]

Eine Omnibus GitLab Installation sollte auf einer dedizierten Maschine betrieben werden. Der Omnibus Installer greift in diverse andere (offizielle) Debian Pakete ein. Das System sollte ausschließlich nur für GitLab verwendet werden. Von einer Verwendung des GitLab Servers für andere Zwecke (e.g. andere nginx VirtualHosts) wird dringlichst abgeraten.

Die Konfiguration des GitLab findet in /etc/gitlab/gitlab.rb statt. Änderungen, die für den Einsatz von GitLab in der Arbeitsgruppe gemacht wurden:

• LDAP-Anbindung + Gast-Sign-Ups
• Limitierung auf uni-kiel.de Adressen für Sign-Up.
• offizielles DfN-SSL-Zertifikat (statt Snakeoil od. Letsencrypt)

Die letzten Änderungen können mit etckeeper vcs log -p gitlab/ nachgesehen werden.

[1] https://docs.gitlab.com/omnibus/

Regelmäßige Aufgaben:

• neue Nutzer/innnen (Sign-Up Anfragen) freischalten (oder ablehnen)
• Storage auf ISSAN im Auge behalten (s. Monitoring)
• Upgrade des GitLab Pakets
• Zertifikatsverlängerungen

Vergl. [2]. Funktioniert (war schonmal notwändig).

[2] https://docs.gitlab.com/ee/raketasks/backup_restore.html