Gitlab docker-compose Проблема сертификата (я так думаю)?

Question

[Дмитрий Лебедев]

У себя на машине (macOS Mojave) (в целях обучения) локально поднимаю gitlab через docker-compose. Ниже приведен конфиг docker-compose.yml :

version: "3.7"

services:

    nginx:
        image: nginx
        environment:
            TZ: Europe/Moscow
        volumes:
            - './docker/nginx/:/etc/nginx/conf.d/'
            - './docker/nginx/logs:/var/log/nginx/'
        networks:
            - front
            - backend
        ports:
            - '80:80'

    apache:
        build: ./docker/apache
        environment:
            TZ: Europe/Moscow
        volumes:
            - './:/var/www/'
            - './docker/apache/php.ini:/usr/local/etc/php/php.ini'
        networks:
            - backend

    db:
        image: mysql:5.7
        volumes:
            - './docker/db:/var/lib/mysql'
            - './docker/db/logs:/var/log/mysql'
        restart: unless-stopped
        environment:
            TZ: Europe/Moscow
            MYSQL_ROOT_PASSWORD: root
            MYSQL_DATABASE: local
            MYSQL_USER: local
            MYSQL_PASSWORD: local
        networks:
            backend:
                ipv4_address: 172.20.0.4

    phpmyadmin:
        image: phpmyadmin/phpmyadmin:latest
        environment:
                - PMA_HOST=db
                - PMA_USER=root
                - PMA_PASSWORD=root
        volumes:
            - /sessions
        networks:
            - backend

    gitlab:
        image: gitlab/gitlab-ee:latest
        restart: unless-stopped
        hostname: 'gitlab.example.com'
        environment:
            TZ: Europe/Moscow
            GITLAB_OMNIBUS_CONFIG: |
                external_url 'https://gitlab.example.com'
                registry_nginx['enable'] = false
                gitlab_rails['gitlab_shell_ssh_port'] = 2022
        volumes:
            - './docker/gitlab/config:/etc/gitlab'
            - './docker/gitlab/logs:/var/log/gitlab'
            - './docker/gitlab/data:/var/opt/gitlab'
        networks:
            backend:
                ipv4_address: 172.20.0.5
        ports: 
            - '8080:80'
            - '443:443'
            - '2022:22'
            - '4567:4567'

    gitlab-runner:
        image: gitlab/gitlab-runner:latest
        restart: unless-stopped
        hostname: gitlab-runner
        depends_on:
            - gitlab
        volumes:
            - './docker/gitlab-runner/config:/etc/gitlab-runner'
            - '/var/run/docker.sock:/var/run/docker.sock'
        networks:
            backend:
                ipv4_address: 172.20.0.7
        ports:
            - '4430:443'

networks:
    front:
        external:
            name: front
    backend:
        ipam:
            driver: default
            config:
                - subnet: 172.20.0.0/16

Сам gitlab поднимается и работает, gitlab-runner так же, на обоих контейнерах поправлен /etc/hosts, они друг-друга пингуют и по доменному имени и по ip, соответственно.

Проблема начинается на этапе регистрации Раннера (gitlab-runner register) после ввода всех данных, взятых из gitlab(Admin Area -> runners -> Set up a shared Runner manually -> пункты 2 и 3) у меня возникает ошибка:

509: certificate signed by unknown authority

Ниже приведен весь вывод терминала

Please enter the gitlab-ci coordinator URL (e.g. https://gitlab.com/):
https://gitlab.example.com/
Please enter the gitlab-ci token for this runner:
GdbKgRQx_vQQDgfVRYgR
Please enter the gitlab-ci description for this runner:
[gitlab-runner]: test
Please enter the gitlab-ci tags for this runner (comma separated):
test
ERROR: Registering runner... failed                 runner=GdbKgRQx status=couldn't execute POST against https://gitlab.example.com/api/v4/runners: Post https://gitlab.example.com/api/v4/runners: x509: certificate signed by unknown authority
PANIC: Failed to register this runner. Perhaps you are having network problems

Прошу помощи у сообщества в решении данной проблемы.

Comments

[Сергей Попов]

Проблема явно описана - используется самоподписанный сертификат.
На этот счет есть подробнейшая инструкция на официальном сайте.

Answer 1

[Сергей Попов]

Проблема явно описана - используется самоподписанный сертификат.
На этот счет есть подробнейшая инструкция на официальном сайте.

Comments

[Дмитрий Лебедев]

Я уже довольно долго гуглю эту проблему, что уже могу в упор не видеть решения.
По ссылке что вы указали написано :

Скопируйте файл ca.crt в каталог certs тома данных (или контейнера). 
Файл ca.crt должен содержать корневые сертификаты всех серверов, 
которым вы хотите, чтобы GitLab Runner доверял

ca.crt для я должен сам сгенерировать на gitlab или как-то иначе?

Answer 2

[Дмитрий Шицков]

Похоже у вас самоподписанный сертификат. При регистрации раннера, укажите файл ca сертификата.
Пример https://stackoverflow.com/a/48347895