在Rocky Linux 8.3 RC1上安装GitLab实现代码仓库同步容灾

gitlab_rails['backup_path'] = "/git-data/backups"

# 保留时间以秒为单位
gitlab_rails['backup_keep_time'] = 604800

# 重配Gitlab
gitlab-ctl reconfigure
# 重启Gitlab
gitlab-ctl restart

# 创建定时任务，每天晚上2点整进行备份
crontab -e
0 2 * * * gitlab-backup create CRON=1

/etc/gitlab/gitlab-secrets.json
/etc/gitlab/gitlab.rb

# 执行命令（GitLab 12.1之后版本）
gitlab-backup create
# 在执行备份的整个过程中，会有两个提示，直接yes就可以了。

# 执行命令（GitLab 12.1及之前版本）
gitlab-rake gitlab:backup:create

# 源Gitlab服务器查看Gitlab安装包，可以看到对应包为13.9.4（此方法仅适用于采用rpm安装包安装，如果您是二进制安装，请查看官方文档。）
[root@git backups]# rpm -qa | grep gitlab
gitlab-ce-13.9.4-ce.0.el7.x86_64

# 至Giltab目标服务器下载并安装对应Gitlab
[root@localhost ~]# curl -LJO https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el8/gitlab-ce-13.9.4-ce.0.el8.x86_64.rpm
[root@localhost ~]# dnf install gitlab-ce-13.9.4-ce.0.el8.x86_64.rpm

# 同样我们需要在gitlab.rb中配置备份目录gitlab_rails['backup_path']，并重新生成配置文件，重启Gitlab服务器。
cat > /etc/gitlab/gitlab.rb << EOF
# 域名设置
external_url 'https://sync.oubayun.com'
# 修改Gitlab备份路径
gitlab_rails['manage_backup_path'] = true
gitlab_rails['backup_path'] = "/git-data/backups"
# 设置git数据存放目录
git_data_dirs({
  "default" => {
    "path" => "/git-data"
   }
})
# 启用Nginx
nginx['enable'] = true
# 启用http跳转https
nginx['redirect_http_to_https'] = true
registry_nginx['redirect_http_to_https'] = true
mattermost_nginx['redirect_http_to_https'] = true
# 配置Nginx证书
nginx['ssl_certificate'] = "/etc/gitlab/ssl/oubayun.com.crt"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/oubayun.com.key"
# 配置加密协议与加密套件
nginx['ssl_ciphers'] = "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256"
nginx['ssl_prefer_server_ciphers'] = "on"
nginx['ssl_protocols'] = "TLSv1.2 TLSv1.3"
EOF

# 重新生成配置
gitlab-ctl reconfigure

# 重启服务
gitlab-ctl restart

# 拉取备份文件
[root@gitsync ~]# scp -P 22 root@源Gilab服务器IP:/git-data/backups/1633974727_2021_05_17_13.9.4_gitlab_backup.tar /git-data/backups/

# 拉取密钥文件
[root@gitsync ~]# scp -P 22 root@源Gilab服务器IP:/etc/gitlab/gitlab-secrets.json /etc/gitlab/

# 拉取配置文件(木子因为两个配置文件不同，所以没有拉取，如果您是迁移服务器，就需要拉取过来，然后直接改域名解析IP即可。)
[root@gitsync ~]# scp -P 22 root@源Gilab服务器IP:/etc/gitlab/gitlab.rb /etc/gitlab/

# 设置压缩包用户权限为git:git
[root@gitsync ~]# cd /git-data/backups/
[root@gitsync backups]# chmod git:git 1633974727_2021_05_17_13.9.4_gitlab_backup.tar
[root@gitsync backups]# ls -l
total 20247212
-rw------- 1 git git 20732313600 May 17 16:08 1633974727_2021_05_17_13.9.4_gitlab_backup.tar

# 停止连接到数据库的进程，保证其余的GitLab服务运行
sudo gitlab-ctl stop unicorn
sudo gitlab-ctl stop puma
sudo gitlab-ctl stop sidekiq

# 确认以上三个服务已经停止
sudo gitlab-ctl status

# 接下来，还原备份，并指定要还原备份的时间戳记：
sudo gitlab-backup restore BACKUP=1633974727_2021_05_17_13.9.4

# 恢复过程中可能报错：
ERROR: must be owner of extension pg_trgm
ERROR: must be owner of extension btree_gist
ERROR: must be owner of extension pg_trgm
# 可以忽略，官方回复：https://gitlab.com/gitlab-org/gitlab/-/issues/266988

# 最后提示
This task will now rebuild the authorized_keys file.
You will lose any data stored in the authorized_keys file.
Do you want to continue (yes/no)? yes

Warning: Your gitlab.rb and gitlab-secrets.json files contain sensitive data
and are not included in this backup. You will need to restore these files manually.
Restore task is done.

# 根据需要还原gitlab.rb和gitlab-secrets.json，因为木子的gitlab.rb备份服务器与主服务器配置不同，所以没有进行还原，只还原了gitlab-secrets.json，如果您是从一台服务器直接恢复到另一台服务器，原有旧服务器不再需要了，就可以直接将gitlab.rb还原，并将对应域名解析切换至新服务器即可。

# 重新配置，重启并检查GitLab：
[root@gitsync git-data]# gitlab-ctl reconfigure
[root@gitsync git-data]# gitlab-ctl restart
[root@gitsync git-data]# gitlab-ctl status
[root@gitsync git-data]# gitlab-rake gitlab:check SANITIZE=true