docker初体验，搭建自用的gitlab服务
一、前言
git在如日中天的版本管理系统，现在如果不是工作在git版本管理系统下，几乎都不好意思给人打招呼。现在就有现成的互联网的git服务器提供给大家使用，例如号称程序的社交网络github。
正好gitlab公司提供了gitlab社区版，gitlab安装方式又很多安装方式，最方便的使用docker方式安装，现在讲步骤记录下，希望对有需求的人有所帮助。
二、docker安装
首先是安装 docker 环境了。我是在 centos 7 的基础上安装的。根据官网的指南
1、增加docker yum源
新的docker yum源叫做docker-ce，如果第一次安装docker-ce需要设置docker-ce的yum源。用如下命令来增加docker-ce的yum源
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum-config-manager --enable docker-ce-edge
yum-config-manager --enable docker-ce-test
2、如果你之前安装过docker，删除旧版本的docker
旧版本的 docker 的叫做 docker 或者 docker-engine，如果系统中已经安装旧版本，则需要删除。通过一下命令删除旧的 docker 版本。
yum remove docker docker-common docker-selinux docker-engine
3、安装docker-ce
首先我们检查一下所有有效的docker-ce的版本
yum list docker-ce --showduplicates | sort -r
我们选择最新的额稳定版是18.06.1.ce。我们使用下面的命令安装该版本
yum install docker-ce-18.06.1.ce
这个安装时间比较长吧，静静等待，大约花费4min
4、启动docker
执行如下的命令启动 docker 的服务
systemctl start docker
执行如下命令，查看docker信息
docker info
目前我没有修改docker配置，我觉得docker下载镜像速度还行，并没有网上说的很慢，暂时不修改运行目录和镜像仓库地址
上述完成了docker安装。接下来安装gitlab
三、安装gitlab
1、下载镜像
docker pull gitlab/gitlab-ce:latest
镜像有1g多，需要等待一段时间
2、数据持久化保存
因为docker容器的数据是不能持久化保存的。所以我们需要使用docker volume的方式将存储的数据映射到操作系统的目录中来。这样就算运行的容器奔溃了，我们从新启动一个新的容器。原来容器的数据还是不会丢失
我们建立目录/home/databaken/gitlab来保存gitlab容器中的数据
3、准备映射sshd
在系统防火墙中打开HTTP和SSH访问，git是采用ssh协议来操作git仓库的，我们将主机的sshd的22端口映射到容器中去。将主机的sshd端口更改为15678.这里是centos7的更严格的安全机制，算是一个坑，按照下面步骤进行
（1）编辑文件/etc/ssh/sshd_config，将其中的#port 22注释去掉，将数字22修改为15678
（2）执行命令重启sshd服务
systemctl restart sshd
（3）运行下面的命令是15678端口可以对外提供服务。否则无法远程的ssh登陆
semanage port -a -t ssh_port_t -p tcp 15678
firewall-cmd --permanent --add-port=15678/tcp
firewall-cmd --reload 
告诉我firewall服务没有启动，使用下面命令启动防火墙命令
//运行防火墙服务
systemctl start firewalld.service
因为之前乜有开启防火墙服务，这一启动，4个系统都无法访问，需要将80端口和443端口允许外网访问到。
4、运行gitlab
我把本地服务防火墙的22端口也放开
然后运行gitlab
docker run \
--publish 4433:443 --publish 9001:80 --publish 22:22 \
--name gitlab \
--volume /home/databaken/gitlabdata/config:/etc/gitlab \
--volume /home/databaken/gitlabdata/logs:/var/log/gitlab \
--volume /home/databaken/gitlabdata/data:/var/opt/gitlab \
gitlab/gitlab-ce这里把主机的 4433、9001、22 端口直接转发到容器，意思就是说：本地服务的4433端口，8080端口，22端口已经占用，访问本地服务的4433端口就是访问docker容器gitlab的443端口，访问本地服务的9001端口就是访问docker容器gitlab的80端口，访问本地服务的22端口就是访问docker容器gitlab的22端口。
同时利用 --volume /home/databaken/gitlabdata/config:/etc/gitlab 、
--volume /home/databaken/gitlabdata/logs:/var/log/gitlab 、
--volume /home/databaken/gitlabdata/data:/var/opt/gitlab
这三个参数将 gitlab 的配置、数据和日志持久化到主机文件系统上来。
按照道理，这个时候，你直接访问服务器的ip:9001，就可以访问到gitlab，糟糕的是自己服务器是1核1G运行内存，哈哈。。。。肯定是跑不起来gitlab，因为说gitlab要求最低是4G运行内存，虽然我尝试了swap，构建了2G的虚拟内存，但是gitlab跑起来还是，容器还是奔溃了。
服务器运行内存太低，所以暂时不考虑跑gitlab。
相应错误可以在https://www.mwcxs.top/topic/item/45.html查到。
与交流学习社区同步：https://www.mwcxs.top/page/436.html
