1

我是新来的。

我在反向代理(Docker/nginx-letsencrypt by jwilder)后面的 gitlab CE(Docker)有一个奇怪的错误,当图像端口 80 和 443 直接映射到主机端口时,相同的 Docker 映像运行没有任何错误。对 web-ide 的 http 调用是有效的。代理后面的相同图像,其中为 gitlab 设置了 VIRTUAL_PORT=80,并且通过代理公开了 443 + 80)。一切都按预期工作,只是 web-ide 没有加载。

不明白为什么没有代理 ssl 的 gitlab web ide 可以与不安全的 http 一起使用?仅使用 http 运行 gitlab 不是一种选择;-)

Chrome的错误输出:

vue-resource.esm.js:1086 Mixed Content: The page at 'https://lab.flockcode.com/-/ide/project/flockcode/flockcode_homepage/edit/master/.gitlab-ci.yml' was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoint 'http://lab.flockcode.com/flockcode/flockcode_homepage/files/master?format=json'. This request has been blocked; the content must be served over HTTPS.
(anonymous) @ vue-resource.esm.js:1086
r @ vue-resource.esm.js:196
X @ vue-resource.esm.js:1032
Q @ vue-resource.esm.js:1190
c @ vue-resource.esm.js:1147
l @ vue-resource.esm.js:1173
V @ vue-resource.esm.js:990
c @ vue-resource.esm.js:1147
l @ vue-resource.esm.js:1173
K @ vue-resource.esm.js:1004
c @ vue-resource.esm.js:1147
l @ vue-resource.esm.js:1173
z @ vue-resource.esm.js:977
c @ vue-resource.esm.js:1147
l @ vue-resource.esm.js:1173
U @ vue-resource.esm.js:880
c @ vue-resource.esm.js:1147
l @ vue-resource.esm.js:1173
H @ vue-resource.esm.js:865
c @ vue-resource.esm.js:1147
l @ vue-resource.esm.js:1173
G @ vue-resource.esm.js:1024
c @ vue-resource.esm.js:1147
l @ vue-resource.esm.js:1173
q @ vue-resource.esm.js:846
c @ vue-resource.esm.js:1147
l @ vue-resource.esm.js:1173
(anonymous) @ vue_resource_interceptor.js:13
c @ vue-resource.esm.js:1147
l @ vue-resource.esm.js:1173
(anonymous) @ vue_resource_interceptor.js:24
c @ vue-resource.esm.js:1147
(anonymous) @ vue-resource.esm.js:1176
r @ vue-resource.esm.js:196
t @ vue-resource.esm.js:1140
oe @ vue-resource.esm.js:1397
oe.(anonymous function) @ vue-resource.esm.js:1428
getFiles @ index.js:72
(anonymous) @ tree.js:59
Rn @ tree.js:53
(anonymous) @ vuex.esm.js:704
P.dispatch @ vuex.esm.js:426
P.dispatch @ vuex.esm.js:332
(anonymous) @ ide_router.js:72
Promise.then (async)
(anonymous) @ ide_router.js:62
p @ vue-router.esm.js:1943
r @ vue-router.esm.js:1717
ue @ vue-router.esm.js:1725
nn.confirmTransition @ vue-router.esm.js:1972
nn.transitionTo @ vue-router.esm.js:1874
sn.init @ vue-router.esm.js:2494
beforeCreate @ vue-router.esm.js:540
Re @ vue.esm.js:2895
e._init @ vue.esm.js:4556
At @ vue.esm.js:4659
(anonymous) @ index.js:10
./ide/index.js @ index.js:22
r @ bootstrap cc923a667f9c8788713a:54
window.webpackJsonp @ bootstrap cc923a667f9c8788713a:25
(anonymous) @ ide.436113d38b71e60d098b.bundle.js:1
.gitlab-ci.yml:1 Uncaught (in promise) je {url: "http://lab.flockcode.com/flockcode/flockcode_homepage/files/master?format=json", ok: false, status: 0, statusText: "", headers: {…}, …}

因为我不知道从哪里开始,我尝试了各种 /etc/gitlab/gitlab.rb 设置(包括取消注释 X 标头部分无效)a 并且容器需要很长时间才能重新启动我恳请帮助. 提前谢谢。

4

1 回答 1

1

也许和我一样的问题。

  • 反向代理(nginx)
    • 带 Letsencrypt 证书
  • Gitlab-ce docker 容器

起初,我用'HTTP'设置了external_url,然后除了Web IDE之外一切都好

https://docs.gitlab.com/omnibus/settings/nginx.html#supporting-proxied-ssl

默认情况下,如果 external_url 包含 https://,NGINX 将自动检测是否使用 SSL。如果您在反向代理后面运行 GitLab,您可能希望在另一个代理服务器或负载均衡器上终止 SSL。为此,请确保 external_url 包含https://并将以下配置应用于 gitlab.rb:

所以,我在 external_url 中更改了 http -> https,并将“listen_https”更改为 false

external_url ' https://gitlab.example.com '
nginx['listen_https'] = false

那么对我来说一切都好。

可能对你有所帮助

http://blog.hangadac.com

于 2020-04-25T06:12:19.823 回答