암호화된 구성

Tier: Free, Premium, Ultimate Offering: Self-managed

GitLab은 암호화된 설정 파일에서 특정 기능에 대한 설정을 읽을 수 있습니다. 지원되는 기능은 다음과 같습니다:

암호화된 구성 설정을 활성화하려면 encrypted_settings_key_base에 대한 새로운 기본 키를 생성해야 합니다. 비밀 키는 다음 방법으로 생성할 수 있습니다:

  • Linux 패키지 설치의 경우, 새로운 비밀 키가 자동으로 생성되지만, /etc/gitlab/gitlab-secrets.json의 모든 노드에 동일한 값이 포함되어야 합니다.
  • Helm 차트 설치의 경우, shared-secrets 차트가 활성화되어 있으면 새로운 비밀 키가 자동으로 생성됩니다. 그렇지 않으면 비밀 키 추가 가이드를 따라야 합니다.

  • 자체 컴파일 설치의 경우, 다음을 실행하여 새로운 비밀 키를 생성할 수 있습니다:

    bundle exec rake gitlab:env:info RAILS_ENV=production GITLAB_GENERATE_ENCRYPTED_SETTINGS_KEY_BASE=true

    이렇게 하면 GitLab 인스턴스에 대한 일반 정보가 출력되고 <path-to-gitlab-rails>/config/secrets.yml에 키가 생성됩니다.