Helm/GitLab

helm repo add gitlab https://charts.gitlab.io
helm repo update && helm repo list
kubectl config get-contexts

Config

export KUBECONFIG="${HOME}/.kube/dev-kubeconfig.yaml"
export KUBECONFIG="${HOME}/.kube/gcp-kubeconfig.yaml"
export KUBECONFIG="${HOME}/.kube/config"

Install

kubectl delete namespace gitlab cat << DDL | psql -U ${USER} DROP DATABASE IF EXISTS gitlab; DROP USER IF EXISTS gitlab; DDL cat << DDL | psql -U ${USER} CREATE DATABASE gitlab; CREATE USER gitlab WITH ENCRYPTED PASSWORD 'sadaqah!'; GRANT ALL PRIVILEGES ON DATABASE gitlab TO gitlab; ALTER USER gitlab WITH SUPERUSER; DDL helm show values gitlab/gitlab --version 8.0.1|less helm show values gitlab/gitlab --version 8.2.1|less kubectl get ns|grep gitlab kubectl create namespace gitlab	cat << YML | kubectl apply -n gitlab -f - --- apiVersion: v1 kind: Secret metadata: name: gitlab namespace: gitlab labels: app.kubernetes.io/managed-by: kubectl app.kubernetes.io/instance: gitlab app.kubernetes.io/version: 8.2.1 app.kubernetes.io/name: gitlab helm.sh/chart: gitlab-8.2.1 annotations: meta.helm.sh/release-name: gitlab meta.helm.sh/release-namespace: gitlab data: smtp-password: c2FkYXFhaCE= psql-password: c2FkYXFhaCE= root-password: c2FkYXFhaCE= type: Opaque YML
cat <<YML | helm -n gitlab install gitlab gitlab/gitlab --version 8.2.1 -f - --- global: edition: ce hosts: https: false domain: k8s.local ssh: gitlab.k8s.local gitlab: name: gitlab.k8s.local https: false minio: name: minio.gitlab.k8s.local https: false ingress: tls: enabled: false configureCertmanager: false psql: host: host.minikube.internal username: gitlab database: gitlab password: secret: gitlab key: psql-password smtp: enabled: true address: mail.k8s.local port: 10587 user_name: "[email protected]" password: secret: gitlab key: smtp-password domain: mail.k8s.local authentication: "plain" starttls_auto: true email: from: "[email protected]" display_name: Academia Gitlab reply_to: "[email protected]" registry: bucket: gitlab-registry appConfig: lfs: bucket: gitlab-lfs backups: tmpBucket: gitlab-tmp terraformState: enabled: true bucket: gitlab-tf-state omniauth: enabled: true blockAutoCreatedUsers: false allowSingleSignOn: ["openid_connect"] syncProfileFromProvider: | [{ 'name' => 'openid_connect', 'label' => 'Academia OpenID', 'icon' => '', 'args' => {'name' => 'openid_connect', 'scope' => ['openid','profile'], 'response_type' => 'code', 'issuer' => 'http://keycloak.k8s.local/realms/GoogleWorkspace', 'discovery' => true, 'client_auth_method' => 'query', 'uid_field' => 'sub', 'send_scope_to_token_endpoint' => 'false', 'client_options' => { 'identifier' => 'gitlab.k8s.local', 'secret' => '9f16a376-2114-45f4-9b69-873080764b15', 'redirect_uri' => 'http://gitlab.k8s.local/users/auth/openid_connect/callback' }}}] kas: enabled: false minio: enabled: true gitaly: enabled: true registry: enabled: false initialRootPassword: secret: gitlab key: root-password time_zone: "Asia/Kuala_Lumpur" redis: install: true gitlab: webservice: minReplicas: 1 maxReplicas: 2 gitlab-shell: minReplicas: 1 maxReplicas: 2 registry: enabled: false hpa: minReplicas: 1 maxReplicas: 2 postgresql: install: false prometheus: install: false certmanager: install: false upgradeCheck: enabled: false gitlab-runner: install: false nginx-ingress: enabled: false nginx-ingress-geo: enabled: false YML
xdg-open http://gitlab.k8s.local &>/dev/null & gnome-open http://gitlab.k8s.local &>/dev/null &	x-www-browser http://gitlab.k8s.local &>/dev/null & sensible-browser http://gitlab.k8s.local &>/dev/null &

Uninstall

helm uninstall -n gitlab gitlab
kubectl delete namespace gitlab

Swiss Knife

kubectl -n gitlab run -i --tty --rm psql --image=alpine --restart=Never -- sh
echo -n password: ;read -s PGPASSWORD;export PGPASSWORD;echo
apk --update add postgresql-client inetutils-telnet

psql -d gitlab -U gitlab -h gitlab.gitlab-postgresql
psql -d gitlab -U gitlab -h host.minikube.internal
psql -d gitlab -U gitlab -h postgresql.postgresql

Patch

Patch » Ingress

kubectl -n gitlab get ing/gitlab-webservice-default -ojson|jq -r '.spec.ingressClassName' kubectl -n gitlab get ing/gitlab-minio -ojson|jq -r '.spec.ingressClassName'
cat <<YML | kubectl -n gitlab patch ing/gitlab-webservice-default --patch-file=/dev/stdin --- spec: ingressClassName: nginx YML	cat <<YML | kubectl -n gitlab patch ing/gitlab-minio --patch-file=/dev/stdin --- spec: ingressClassName: nginx YML

Migration

kubectl -n postgresql cp ./gitlab_sdlc-20240820-T1622-ZP0800.sql.gz postgresql-0:/tmp/
kubectl -n postgresql exec -it svc/postgresql -c postgresql -- bash

echo -n password: ;read -s PGPASSWORD;export PGPASSWORD;echo
psql -d postgres -U postgres

echo -n password: ;read -s PGPASSWORD;export PGPASSWORD;echo
gunzip -c /tmp/./gitlab_sdlc-20240820-T1622-ZP0800.sql.gz|psql -Ugitlab gitlab
psql -d gitlab -U gitlab

Playground

helm -n gitlab install gitlab gitlab/gitlab --version 8.0.1 helm -n gitlab upgrade -i gitlab gitlab/gitlab --version 8.2.1 helm show values gitlab/gitlab --version 8.2.1|less
kubectl -n gitlab get secret gitlab-gitlab-initial-root-password -ojsonpath='{.data.password}'|base64 -d;echo kubectl -n gitlab get secret gitlab-gitlab-initial-root-password -ojson|jq -r '.data.password'|base64 -d;echo
kubectl -n gitlab get secret gitlab -o json|jq -r '.data."psql-password"'|base64 -d;echo kubectl -n gitlab get secret gitlab -o json|jq -r '.data."root-password"'|base64 -d;echo kubectl -n gitlab get secret gitlab -o json|jq -r '.data."smtp-password"'|base64 -d;echo kubectl -n gitlab exec -it svc/gitlab-postgresql -c postgresql -- psql -Ugitlab kubectl -n gitlab exec -it svc/gitlab-postgresql -c postgresql -- bash kubectl -n gitlab exec -it svc/gitlab-webservice-default -c gitlab-workhorse -- bash kubectl -n gitlab exec -it svc/gitlab-webservice-default -c webservice -- bash kubectl -n gitlab exec -it svc/gitlab-redis-master -c redis -- bash kubectl -n gitlab exec -it svc/gitlab-gitaly -c gitaly -- bash
kubectl config --kubeconfig=${HOME}/.kube/aws-kubeconfig.yaml view --flatten kubectl config --kubeconfig=${HOME}/.kube/dev-kubeconfig.yaml view --flatten kubectl config --kubeconfig=${HOME}/.kube/gcp-kubeconfig.yaml view --flatten kubectl config --kubeconfig=${HOME}/.kube/config view --flatten
kubectl -n gitlab delete all --all kubectl -n gitlab delete ing --all kubectl -n gitlab delete sts --all	kubectl -n gitlab delete svc --all kubectl -n gitlab delete pvc --all kubectl -n gitlab delete pv --all
kubectl -n gitlab rollout history sts gitlab kubectl -n gitlab rollout restart sts gitlab kubectl -n gitlab rollout status sts gitlab	kubectl -n gitlab exec -it gitlab-redis-master-0 -- bash kubectl -n gitlab exec -it gitlab-postgresql-0 -- bash kubectl -n gitlab exec -it gitlab-gitaly-0 -- bash

References

Helm » GitLab » Migration » Helm v2 to v3 Helm » Pass YAML/JSON using stdin Helm » GitLab » Deploy CE Helm » GitLab » Migration Helm » Prometheus Stack Helm » Cert Manager Helm » SonarQube Helm » Keycloak Helm » GitLab Helm	Helm » GitLab » External » Mattermost Helm » GitLab » External » Pages Helm » GitLab » External » Gitaly Helm » GitLab » External » Nginx Helm » GitLab » External » MinIO Helm » GitLab » External » Redis Helm » GitLab » External » DB Helm » GitLab » External Helm » GitLab » Runner Helm » GitLab » Agent	Helm » GitLab » FIPS-compliant Images Helm » GitLab » UBI-based Images Helm » GitLab » Custom Image Helm » GitLab » Internal TLS Helm » GitLab » Multiple DB Helm » GitLab » Omnibus Helm » GitLab » Values Helm » GitLab » MinIO Helm » GitLab » Geo Helm » GitLab » PV
Helm » GitLab » GitLab Shell Helm » GitLab » Webservice Helm » GitLab » Migrations Helm » GitLab » Exporter Helm » GitLab » Praefect Helm » GitLab » Sidekiq Helm » GitLab » Runner Helm » GitLab » Pages Helm » GitLab » Gitaly Helm » GitLab » KAS	Helm » GitLab » Spamcheck Helm » GitLab » Mailroom Helm » GitLab » HAProxy Helm » GitLab » Registry Helm » GitLab » Toolbox Helm » GitLab » Secrets Helm » GitLab » Traefik Helm » GitLab » Nginx Helm » GitLab » Zoekt Helm » GitLab » MinIO	Helm » GitLab » Node Selector Helm » GitLab » Advanced Helm » PostgreSQL Helm » MinIO Helm » Redis
GitLab » Helm chart to the Linux package GitLab » SSO with pre-existing users GitLab » Examples » Object Storage GitLab » Integration with Keycloak GitLab » Gitaly » Administration GitLab » Ingress » Annotations GitLab » Ingress » CORS Rules GitLab » Configure SSL GitLab » Helm Charts GitLab	GitLab » Examples » Object Storage » MinIO » Registry GitLab » Examples » Object Storage » S3 » Registry GitLab » Examples » Object Storage » MinIO » Rails GitLab » Error » kex_exchange_identification GitLab » Examples » Object Storage » S3 » Rails GitLab » Examples » Object Storage » External GitLab » Docker » bitnami/gitlab-runner GitLab » Docker » gitlab/gitlab-ce GitLab » Version » Deprecations GitLab » Docker » Upgrade	GitLab » Docker » gitlab/gitlab-ce:17.1.3 GitLab » Docker » gitlab/gitlab-ce:16.1.3 GitLab » Docker » gitlab/gitlab-ce:15.1.3 GitLab » Docker » Compose
K8s » Configure Service Accounts for Pods K8s » Restart Pods With Kubectl K8s » Interactive Pod K8s » Restart Pods Docker » Makefile Kubernetes Minikube Kubectl CURL K8s	K8s » kubectl run » sleep infinity K8s » kubectl rollout K8s » CSI Hostpath Driver K8s » Swiss Knife K8s » Ingress K8s » Service PostgreSQL K8s » Run MinIO UFW