• 요구 사항
• 구성
• 전역 설정
• 차트 설정
  • 일반 설정
  • 페이지별 설정
  • ingress 구성
• 차트 구성 예시
  • extraVolumes
  • extraVolumeMounts
  • networkpolicy 구성
  • 네트워크 정책 예시
  • GitLab Pages의 TLS 액세스 구성
  • KEDA 구성

GitLab Pages 차트 사용하기

gitlab-pages 서브차트는 GitLab 프로젝트에서 정적 웹사이트를 제공하는 데몬을 제공합니다.

요구 사항

이 차트는 완전한 GitLab 차트의 일부로서 또는 이 차트가 배포된 Kubernetes 클러스터에서 도달 가능한 외부 서비스로 제공된 Workhorse 서비스에 의존합니다.

구성

gitlab-pages 차트는 다음과 같이 구성됩니다: 전역 설정 및 차트 설정.

전역 설정

우리는 차트 간에 일부 공통 전역 설정을 공유합니다. 자세한 내용은 Globals Documentation를 참조하십시오.

차트 설정

다음 두 섹션의 표에는 helm install 명령을 사용하여 제공할 수 있는 모든 가능한 차트 구성이 포함되어 있습니다.

일반 설정

페이지별 설정

ingress 구성

이 섹션은 GitLab Pages Ingress를 제어합니다.

차트 구성 예시

extraVolumes

extraVolumes를 사용하면 차트 전체에서 추가 볼륨을 구성할 수 있습니다.

아래는 extraVolumes의 사용 예시입니다:

extraVolumes: |
  - name: example-volume
    persistentVolumeClaim:
      claimName: example-pvc

extraVolumeMounts

extraVolumeMounts를 사용하면 차트 전체의 모든 컨테이너에 대해 추가 volumeMounts를 구성할 수 있습니다.

아래는 extraVolumeMounts의 사용 예시입니다:

extraVolumeMounts: |
  - name: example-volume
    mountPath: /etc/example

networkpolicy 구성

이 섹션은 NetworkPolicy를 제어합니다. 이 구성은 선택 사항이며, Pod의 Egress 및 Ingress를 특정 엔드포인트로 제한하는 데 사용됩니다.

네트워크 정책 예시

gitlab-pages 서비스는 포트 80 및 443으로의 Ingress 연결 및 다양한 기본 workhorse 포트 8181으로의 Egress 연결을 필요로 합니다. 이 예제는 다음과 같은 네트워크 정책을 추가합니다.

• TCP 0.0.0.0/0에서의 모든 Ingress 요청은 포트 80 및 443이 허용됩니다.
• UDP 10.0.0.0/8의 네트워크로의 모든 Egress 요청은 DNS 포트 53에 대해 허용됩니다.
• TCP 10.0.0.0/8의 네트워크로의 모든 Egress 요청은 Workhorse를 위한 포트 8181에 대해 허용됩니다.

제공된 예제는 단순히 예시일 뿐이므로 완전하지 않을 수 있음에 유의하세요

networkpolicy:
  enabled: true
  ingress:
    enabled: true
    rules:
      - to:
        - ipBlock:
            cidr: 0.0.0.0/0
        ports:
          - port: 80
            protocol: TCP
          - port: 443
            protocol: TCP
  egress:
    enabled: true
    rules:
      - to:
        - ipBlock:
            cidr: 10.0.0.0/8
        ports:
          - port: 8181
            protocol: TCP
          - port: 53
            protocol: UDP

GitLab Pages의 TLS 액세스 구성

GitLab Pages 기능에 대한 TLS 액세스를 위해 다음을 수행해야 합니다:

1. GitLab Pages 도메인에 대한 전용 와일드카드 인증서를 다음 형식으로 생성합니다:*.pages.<yourdomain>.

2. Kubernetes에서 시크릿을 생성합니다:

   kubectl create secret tls tls-star-pages-<mysecret> --cert=<path/to/fullchain.pem> --key=<path/to/privkey.pem>
   

3. GitLab Pages가 이 시크릿을 사용하도록 구성합니다:

   gitlab:
     gitlab-pages:
       ingress:
         tls:
           secretName: tls-star-pages-<mysecret>
   

4. DNS 공급업체에 *.pages.<yourdomaindomain> 이름으로 GitLab Pages로의 로드 밸런서를 가리키는 DNS 항목을 생성합니다.

KEDA 구성

이 keda 섹션은 일반적인 HorizontalPodAutoscalers 대신 KEDA ScaledObjects의 설치를 활성화합니다. 이 구성은 선택 사항이며, 사용자 정의 또는 외부 메트릭을 기반으로 자동으로 스케일링하는 경우에 사용할 수 있습니다.

대부분의 설정은 해당하는 경우 hpa 섹션에서 설정된 값으로 기본값을 갖습니다.

다음이 모두 참인 경우, CPU 및 메모리 트리거가 자동으로 추가됩니다:

• triggers가 설정되지 않은 경우.
• 해당하는 request.cpu.request 또는 request.memory.request 설정도 0이 아닌 값으로 설정될 경우.

트리거가 설정되지 않은 경우, ScaledObject가 생성되지 않습니다.

해당 설정에 대한 자세한 내용은 KEDA 설명서를 참조하세요.