概要

本文主要介绍了Gitlab-runner在内网环境注册到gitlab的操作方式。内网环境如下：
1、gitlab-runner由docker镜像部署；
2、gitlab部署与内网，有域名，通过HTTPS访问。

操作流程

获取HTTPS证书

由于gitlab通过https访问，因此需要给gitlab-runner添加证书，才能正常访问，否则会出现

ERROR: Registering runner... failed                 
runner=GR134894 status=couldn't execute POST against https://git.XXXX.XXXX.cn/api/v4/runners: x509: certificate signed by unknown authority
PANIC: Failed to register this runner. Perhaps you are having network problems 

证书获取方式：
1、通过chrome浏览器访问gitlab
2、登录后，按照下图方式步骤将HTTPS证书导出

上传证书

1、将证书文件上传至gitlab runner服务器，并放入容器中指定位置

修改gitlab-runner dns配置文件

2、由于gitlab是通过域名访问的，因此还需要修改容器的dns配置，以便于能解析域名，修改方式如下：

# 192.168.x.x 为dns服务器地址，/etc/resolv.conf为dns配置文件
$ echo 'nameserver 192.168.xx.xxx' >> /etc/resolv.conf

gitlab-runner 注册

在gitlab-runner容器内执行下述指令，即可完成注册

$ gitlab-runner register 
--url "https://git.xxxx.xxxx.cn/" \
--registration-token "xxxxxxx" \
--tls-ca-file "/xxx.crt" \
--pre-clone-script "git config --global http.sslVerify false" \
--description "This is a runner of project" \
--executor "shell" \
--tag-list "project-name" \
--locked=false

参数说明：

参数名	说明
–url	gitlab地址
–registration-token	注册token，可在gitlab的runner配置界面获取
–pre-clone-script	git config --global http.sslVerify false，配置为该值是为了不验证ssl证书的有效性，避免出现SSL certificate problem: unable to get local issuer certificate问题
–description	runner的描述，一般描述runner用于编译什么项目
–tag-list	runner的标签，一般用项目名表示