More than 5 years have passed since last update.

オレオレ証明書なGitlabサーバにGitlab Runner を登録する

Posted at 2017-10-10

Gitlab CIを使ってみようと思ったが
自己証明書を使っているサーバに Gitlab runner を登録するとこで
ハマったので手順をメモ

手順

Gitlabサーバに使用されている証明書を取得します
opensslコマンドを使って取得するのが楽そうです

$ openssl s_client -connect my.gitlab.domain:443 -showcerts < /dev/null | openssl x509 -outform PEM > /etc/gitlab-runner/certs/my.gitlab.domain.crt

openssl s_client -showcerts でサーバの証明書を確認することができます。
-showcerts は標準入力からの入力を待ちますので　/dev/null 入力することによって
すぐに終了するようにしています。

crtファイルのファイル名はGitlabサーバのドメインと合わせて、
/etc/gitlab-runner/certs/以下に配置します。

ここに置いておくことで gitlab-runner register コマンドを実行した際に
証明書ファイルを読み込んでくれるようです

あとはコマンドを実行するだけです

$ sudo gitlab-runner register

実際は docker in docker で動かすので
/etc/gitlab-runner/certsをボリュームマウントしてあげたりする