背景
因为go mod的各种限制，使用gitlab私有库会有各种限制和问题，最后还是需要通过https访问。所以最后痛定思痛，把内部gitlab给从http切换到了https
目标是实现能够愉快的：
go get -u git.xx.com/xx/xx
环境说明
- 公司原本的gitlab是搭建在内部局域网里的，所以用了一个公网不可能访问到的域名gitlab.xx.com。所以这次的切换，也需要把gitlab的域名配置切换到公司证书有效的域名下：git.our-compayname.com
- 公司的证书是*.our-companyname.com的泛域名证书，所以可以用来给gitlab做证书。只需要在内部局域网设置好ip和域名的对应位置即可。可以在使用公司证书的情况下，又保证只有内部网络可以访问。
- 免费版本的gitlab只支持二级目录go get，既 git.xx.com/xx/xx。但是也可以用一个比较土的方法规避这个问题，到三级目录的时候，module包名要写成git.xx.com/xx/xx/xx.git
go get -u git.xx.com/xx/xx/xx.git
就是包名和引用路径的名字看着特别一言难尽，别的没问题
- gitlab是通过docker-compose搭建的，所以改配置也在docker-compose里
配置步骤
- 修改docker-compose.yml配置
version: '3.3'
services:
web:
image: 'gitlab/gitlab-ee:latest'
restart: always
hostname: 'git.xx.com'
environment:
GITLAB_OMNIBUS_CONFIG: |
external_url 'https://git.xx.com'
nginx['enable'] = true
nginx['redirect_http_to_https'] = true
letsencrypt['enable'] = true
# Add any other gitlab.rb configuration here, each on its own line
ports:
- '80:80'
- '443:443'
- '22:22'
volumes:
- '$GITLAB_HOME/config:/etc/gitlab'
- '$GITLAB_HOME/logs:/var/log/gitlab'
- '$GITLAB_HOME/data:/var/opt/gitlab'
说明：
- 把https启动， nginx['enable'] = true
- 注意端口80，443，22都要开放。22是给ssh用的
- 证书的话，如果是阿里云那边申请的，给的是pem的，把pem后缀名改成crt就行了
- 把证书根据配置的域名放到/etc/gitlab/ssl目录下
git.xx.com.crt git.xx.com.key
- 更新镜像
docker-compose up -d
- gitlab启动需要比较长的一个时间。等启动后，进入一个旧的项目，就会发现，git clone的地址变了
git@gitlab.xx.com:xx/xx/dataserver.git => git@git.xx.com:xx/xx/dataserver.git
- 切换本地库的git地址
# 查看当前地址
git config remote.origin.url
# 结果
git@gitlab.xx.com:xx/xx/dataserver.git
# 切换到新地址
git config remote.origin.url git@git.xx.com:xx/xx/dataserver.git
# 查看当前地址
git config remote.origin.url
# 结果
git@git.xx.com:xx/xx/dataserver.git
- 引用本地私有库，把GOPRIVATE设置好就行啦
export GOPROXY=https://goproxy.cn
export GOPRIVATE=git.xx.com
然后就能各种愉快的go get了
