開(kāi)發(fā)過(guò)程中，內(nèi)網(wǎng)GitLab倉(cāng)庫(kù)無(wú)法被外網(wǎng)訪問(wèn)是不是很頭疼？今天分享一個(gè)超實(shí)用方案，通過(guò)容器部署GitLab+ZeroNews內(nèi)網(wǎng)穿透，安全的讓你的私有倉(cāng)庫(kù)實(shí)現(xiàn)全球訪問(wèn)，開(kāi)發(fā)者必看！

為什么要這樣做？

無(wú)需公網(wǎng)IP：擺脫傳統(tǒng)服務(wù)器固定IP限制，中小企業(yè)/個(gè)人開(kāi)發(fā)者也能低成本實(shí)現(xiàn)公網(wǎng)訪問(wèn)

安全加密：HTTPStlsv1.3協(xié)議加持，保障代碼傳輸安全

靈活部署：容器化部署+內(nèi)網(wǎng)穿透，適配各種開(kāi)發(fā)環(huán)境

部署準(zhǔn)備

一臺(tái)CentOS7 服務(wù)器

注冊(cè)ZeroNews賬戶（獲取內(nèi)網(wǎng)穿透Token）

部署步驟

第1步：部署 GitLab容器（如已安裝可略過(guò)）

在開(kāi)始部署GitLab容器之前，您需要?jiǎng)?chuàng)建本地目錄來(lái)存儲(chǔ)GitLab數(shù)據(jù)、配置和日志：

查看創(chuàng)建好GitLab容器，確保GitLab容器已成功運(yùn)行，然后繼續(xù)下一步。

第2步：生成ZeroNews客戶端所需的Token

用戶登錄 ZeroNews 平臺(tái)，在“快速開(kāi)始”頁(yè)面復(fù)制您的Token。

第3步：運(yùn)行ZeroNews客戶端

在Linux服務(wù)器上運(yùn)行ZeroNews，綁定Token,完成ZeorNews客戶端上線。

第4步：為gitlab分配ZeroNews公網(wǎng)域名

1. 用戶登錄 ZeroNews 平臺(tái)，在"資源"的"域名"管理頁(yè)面，點(diǎn)擊 "添加域名"添加公網(wǎng)可訪問(wèn)的域名。
2. 域名前綴： 用戶輸入定義的 域名前綴，如 gitlab
3. 勾選 HTTPS 協(xié)議

第5步：為gitlab添加公網(wǎng)映射

進(jìn)入"映射"頁(yè)面，點(diǎn)擊"添加映射”添加gitlab映射。

gitlab映射添加完成后，可在應(yīng)用詳情中可查看添加好的映射列表。

第6步：配置GitLab的gitclone HTTPS 地址

點(diǎn)擊GitLab映射的訪問(wèn)地址后面的打開(kāi)小圖標(biāo)，自動(dòng)在瀏覽器中打開(kāi)GitLab管理平臺(tái)，輸入用戶名和密碼登錄。

進(jìn)入"AdminArea" > "Settings - General"。

在"Visibilityand Access Controls" 部分，將GitLab的公網(wǎng)域名地址填入"CustomGit clone URL for HTTP(S)"。

第7步：GitLab測(cè)試Projects

創(chuàng)建GitLab測(cè)試Projects

創(chuàng)建tc, 步驟如下：

查看創(chuàng)建好的tcproject

進(jìn)入到tcproject，查看GitClone 地址

第8步：從客戶端GitClone 和版本控制

從客戶端進(jìn)行GitClone：

在能夠訪問(wèn)互聯(lián)網(wǎng)的Linux系統(tǒng)上，使用以下命令進(jìn)行GitClone：

使用SourceTree進(jìn)行版本控制**：

打開(kāi)SourceTree，點(diǎn)擊"新增-Clone"，根據(jù)提示輸入GitLab的賬戶和密碼。

在實(shí)現(xiàn)內(nèi)網(wǎng)GitLab外網(wǎng)訪問(wèn)時(shí)，安全性是不可忽視的核心環(huán)節(jié)。以下通過(guò)IP黑白名單限制和鑒權(quán)認(rèn)證機(jī)制兩方面，手把手教你為代碼倉(cāng)庫(kù)筑牢安全防線：

1.IP黑白名單訪問(wèn)設(shè)置

支持基于IP地址的訪問(wèn)控制功能，用于限制不必要的訪問(wèn)流量，確保受保護(hù)資源的安全性和可控性。此功能支持配置IP黑名單和白名單，通過(guò)對(duì)訪問(wèn)請(qǐng)求的源IP地址進(jìn)行匹配，決定是否允許訪問(wèn)，能夠靈活應(yīng)對(duì)不同類型的流量管控需求。

適用場(chǎng)景：僅允許公司辦公網(wǎng)、開(kāi)發(fā)團(tuán)隊(duì)IP訪問(wèn)，防止公網(wǎng)惡意掃描。

2.鑒權(quán)認(rèn)證訪問(wèn)控制

通過(guò)鑒權(quán)賬號(hào)管理，按角色添加鑒權(quán)用戶名密碼，僅授權(quán)用戶可訪問(wèn)，高效提升訪問(wèn)安全性。

實(shí)用場(chǎng)景

遠(yuǎn)程團(tuán)隊(duì)協(xié)作開(kāi)發(fā)

代碼版本管理與外網(wǎng)發(fā)布

私有項(xiàng)目安全托管

注意事項(xiàng)

生產(chǎn)環(huán)境建議配置更高帶寬，保障代碼拉取速度

GitLab容器數(shù)據(jù)目錄需定期備份，避免數(shù)據(jù)丟失

審核編輯 黃宇