skylar2的博客

注意：centos7 当前状态是防火墙（firewalld）关闭状态，如果此时开启firewalld，录入规则会被重置掉；*: iptables配置后立即生效，持久化需要单独配置：iptables-save > /etc/sysconfig/iptables。注意：不能使用网关服务器的22端口转发，网关服务器的22端口需要用来登录网关服务器，不能占用。如图，因为网关服务器没有公钥，又没配置ssh转发，所以无法识别。注意：阿里云ECS安全组是实例级别的控制，防火墙是实例内的控制，这两个都需要配置；

由于我只是学习使用，那就这样吧（…可视化编排支持能力有限，比如邮件不能发送到qq邮箱，指定分支代码提交commit包含关键字打tag也不支持，自定义脚本想做这件事也遇到许多问题：指定镜像跑脚本失败，不知道是为什么，日志也输出失败；指定端口是否会阻塞gitlab其他服务的运行，如gitlab中的puma运行在8080端口，如果指定访问端口是8080，会阻塞puma服务，导致服务无法运行。我没有选择docker安装，因为docker安装每次要启动，而且由于我用docker做实验，常清空镜像和容器，容易误操作。

自动申请和配置免费的 SSL 证书，实现网站的 HTTPS 加密访问。如果python3-certbot-nginx插件下载失败了，就尝试问AI进行手动配置。原因：域名绑定IP时，大陆服务器需要备案，试用机器不支持备案。注意：过程中需要一些认证、审核，比如注册局审核，一般等待几分钟就能收到成功短信。问题原因：.conf文件名称不是域名。centos7 gitlab 申请域名 绑定云服务器。注意：免费证书有数量限制，7天内同一域名最多申请5个。个人域名下可以访问私有化部署的gitlab账号。