• 요구 사항
• 설정
• Global Settings
• 차트 설정
  • 페이지별 특정 설정
  • ingress 구성
• 차트 구성 예시
  • extraVolumes
  • extraVolumeMounts
  • networkpolicy 구성
  • 네트워크 정책 예시
  • GitLab Pages의 TLS 접근
  • KEDA 구성

GitLab Pages 차트 사용

gitlab-pages 서브차트는 GitLab 프로젝트에서 정적 웹사이트를 제공하는 데몬을 제공합니다.

요구 사항

이 차트는 완전한 GitLab 차트의 일부로 제공되거나 Kubernetes 클러스터에서 배포된 이 차트에서 도달 가능한 외부 서비스로 일하는 Workhorse 서비스에 의존합니다.

설정

gitlab-pages 차트는 다음과 같이 구성됩니다: Global settings 및 Chart settings.

Global Settings

우리는 우리의 차트들 사이에서 일부 공통적인 전역 설정을 공유합니다. 자세한 내용은 Globals Documentation을 참조하십시오.

차트 설정

다음 두 섹션의 표에는 helm install 명령을 사용하여 제공할 수 있는 모든 가능한 차트 구성이 포함되어 있습니다. ### 일반 설정

… (중략) …

페이지별 특정 설정

ingress 구성

이 섹션은 GitLab Pages Ingress를 제어합니다.

차트 구성 예시

extraVolumes

extraVolumes를 사용하면 차트 전역에서 추가 볼륨을 구성할 수 있습니다.

아래는 extraVolumes의 예시 사용 방법입니다:

extraVolumes: |
  - name: example-volume
    persistentVolumeClaim:
      claimName: example-pvc

extraVolumeMounts

extraVolumeMounts를 사용하면 차트 전역의 모든 컨테이너에 대해 추가 volumeMounts를 구성할 수 있습니다.

아래는 extraVolumeMounts의 예시 사용 방법입니다:

extraVolumeMounts: |
  - name: example-volume
    mountPath: /etc/example

networkpolicy 구성

이 섹션은 NetworkPolicy를 제어합니다. 이 구성은 선택 사항이며, Pod의 Egress 및 Ingress를 특정 엔드포인트로 제한하는 데 사용됩니다.

네트워크 정책 예시

gitlab-pages 서비스는 포트 80 및 443으로의 Ingress 연결 및 various로의 Egress 연결을 필요로 합니다. 이 예제는 다음 네트워크 정책을 추가합니다.

• 네트워크에서 TCP 0.0.0.0/0 포트 80 및 443으로의 모든 Ingress 요청을 허용
• DNS에 대한 UDP 10.0.0.0/8 포트 53으로의 모든 Egress 요청을 허용
• Workhorse에 대한 TCP 10.0.0.0/8 포트 8181로의 모든 Egress 요청을 허용

제공된 예제는 단순히 예시이며 완전하지 않을 수 있습니다

networkpolicy:
  enabled: true
  ingress:
    enabled: true
    rules:
      - to:
        - ipBlock:
            cidr: 0.0.0.0/0
        ports:
          - port: 80
            protocol: TCP
          - port: 443
            protocol: TCP
  egress:
    enabled: true
    rules:
      - to:
        - ipBlock:
            cidr: 10.0.0.0/8
        ports:
          - port: 8181
            protocol: TCP
          - port: 53
            protocol: UDP

GitLab Pages의 TLS 접근

GitLab Pages 기능에 TLS 접근을 위해 다음을 수행해야 합니다.

1. 다음 형식으로 GitLab Pages 도메인을 위한 전용 와일드카드 인증서를 생성합니다: *.pages.<yourdomain>.

2. Kubernetes에서 시크릿을 생성합니다:

   kubectl create secret tls tls-star-pages-<mysecret> --cert=<path/to/fullchain.pem> --key=<path/to/privkey.pem>
   

3. GitLab Pages가 이 시크릿을 사용하도록 설정합니다:

   gitlab:
     gitlab-pages:
       ingress:
         tls:
           secretName: tls-star-pages-<mysecret>
   

4. DNS 공급업체에서 이름이 *.pages.<yourdomaindomain>이고 로드 밸런서를 가리키도록 하는 DNS 항목을 생성하세요.

KEDA 구성

이 keda 섹션은 일반적인 HorizontalPodAutoscalers 대신에 KEDA ScaledObjects의 설치를 가능하게 합니다. 이 구성은 선택 사항이며 사용자 정의 또는 외부 메트릭에 기반한 오토스케일링이 필요할 때 사용할 수 있습니다.

대부분의 설정은 적용 가능한 경우 hpa 섹션에서 설정한 값으로 기본 설정됩니다.

다음이 참이면 CPU 및 메모리 트리거가 자동으로 추가되며 request.cpu.request 또는 request.memory.request 설정도 0이 아닌 값으로 설정됩니다. - triggers가 설정되지 않음. - 해당하는 request.cpu.request 또는 request.memory.request 설정이도 0이 아닌 값으로 설정됨.

트리거가 설정되지 않으면 ScaledObject가 생성되지 않습니다.

더 많은 세부 정보는 KEDA 설명서를 참조하세요.