GitLab 软件包仓库管理

GitLab Packages 允许组织将极狐GitLab 用作各种常见软件包管理器的私有仓库。用户可以构建和发布软件包，这些软件包可以很容易地作为下游项目的依赖项使用。

软件包功能允许极狐GitLab 充当软件包仓库，支持以下格式：

软件包类型	GitLab 版本
Composer	13.2+
Conan	12.6+
Go	13.1+
Maven	11.3+
npm	11.7+
NuGet	12.8+
PyPI	12.10+
Generic packages	13.5+
Helm Charts	14.1+

启用软件包特性

启用软件包功能后，默认情况下，所有新项目都可以使用仓库。要为现有项目启用软件包特性，用户可以在项目设置中进行明确设置。

要启用包功能：

Omnibus 包装

编辑 /etc/gitlab/gitlab.rb 并添加以下内容：
```
gitlab_rails['packages_enabled'] = true
```
保存文件并重新配置极狐GitLab 以使更改生效。

源安装

安装完成后，在 config/gitlab.yml 中配置 packages 部分。设置为 true 以启用它：
```
packages:
  enabled: true
```
重新启动极狐GitLab 以使更改生效。

Helm Chart 安装

安装完成后，在 global.appConfig.packages 中配置 packages 部分。设置为 true 以启用它：
```
packages:
  enabled: true
```
重新启动极狐GitLab 以使更改生效。

速率限制

在下游项目中，将软件包作为依赖项下载时，许多请求是通过包 API 发出的。因此，您可能会达到强制的用户和 IP 速率限制。要解决此问题，您可以为 Packages API 定义特定的速率限制。

更改存储路径

默认情况下，软件包存储在本地，但您可以更改默认本地位置，甚至使用对象存储。

更改本地存储路径

Omnibus 安装实例的软件包存储在 /var/opt/gitlab/gitlab-rails/shared/packages/ 下，源安装实例的软件包存储在 shared/packages/ 下（相对于 Git 主目录）。

更改本地存储路径：

Omnibus 安装

编辑 /etc/gitlab/gitlab.rb 并添加以下内容：

gitlab_rails['packages_storage_path'] = "/mnt/packages"

保存文件并重新配置极狐GitLab 以使更改生效。

源安装

在 config/gitlab.yml 中编辑 packages 区域：

packages:
  enabled: true
  storage_path: shared/packages

保存文件并重新启动 GitLab 以使更改生效。

使用对象存储

您可以使用对象存储来存储软件包，而不是依赖于本地存储。

Omnibus 安装

编辑 /etc/gitlab/gitlab.rb 并添加以下行（必要时取消注释）：

gitlab_rails['packages_enabled'] = true
gitlab_rails['packages_object_store_enabled'] = true
gitlab_rails['packages_object_store_remote_directory'] = "packages" # The bucket name.
gitlab_rails['packages_object_store_proxy_download'] = false        # Passthrough all downloads via GitLab instead of using Redirects to Object Storage.
gitlab_rails['packages_object_store_connection'] = {
  ##
  ## If the provider is AWS S3, uncomment the following
  ##
  #'provider' => 'AWS',
  #'region' => 'eu-west-1',
  #'aws_access_key_id' => 'AWS_ACCESS_KEY_ID',
  #'aws_secret_access_key' => 'AWS_SECRET_ACCESS_KEY',
  ## If an IAM profile is being used with AWS, omit the aws_access_key_id and aws_secret_access_key and uncomment
  #'use_iam_profile' => true,
  ##
  ## If the provider is other than AWS (an S3-compatible one), uncomment the following
  ##
  #'host' => 's3.amazonaws.com',
  #'aws_signature_version' => 4             # For creation of signed URLs. Set to 2 if provider does not support v4.
  #'endpoint' => 'https://s3.amazonaws.com' # Useful for S3-compliant services such as DigitalOcean Spaces.
  #'path_style' => false                    # If true, use 'host/bucket_name/object' instead of 'bucket_name.host/object'.
}

保存文件并重新配置极狐GitLab 以使更改生效。

源安装

编辑 config/gitlab.yml 中的 packages 部分（必要时取消注释）：

packages:
  enabled: true
  ##
  ## The location where build packages are stored (default: shared/packages).
  ##
  # storage_path: shared/packages
  object_store:
    enabled: false
    remote_directory: packages  # The bucket name.
    # proxy_download: false     # Passthrough all downloads via GitLab instead of using Redirects to Object Storage.
    connection:
    ##
    ## If the provider is AWS S3, use the following:
    ##
      provider: AWS
      region: us-east-1
      aws_access_key_id: AWS_ACCESS_KEY_ID
      aws_secret_access_key: AWS_SECRET_ACCESS_KEY
      ##
      ## If the provider is other than AWS (an S3-compatible one), comment out the previous 4 lines and use the following instead:
      ##
      #  host: 's3.amazonaws.com'             # default: s3.amazonaws.com.
      #  aws_signature_version: 4             # For creation of signed URLs. Set to 2 if provider does not support v4.
      #  endpoint: 'https://s3.amazonaws.com' # Useful for S3-compliant services such as DigitalOcean Spaces.
      #  path_style: false                    # If true, use 'host/bucket_name/object' instead of 'bucket_name.host/object'.

保存文件并重启极狐GitLab 以使更改生效。

将本地软件包迁移到对象存储

配置对象存储后，使用以下任务将现有软件包从本地存储迁移到远端存储。进程在后台 worker 中完成，不需要停机时间。

在 Omnibus 安装实例中：

sudo gitlab-rake "gitlab:packages:migrate"

在源安装实例中：

RAILS_ENV=production sudo -u git -H bundle exec rake gitlab:packages:migrate

您可以选择使用 PostgreSQL 控制台跟踪进度并验证所有包是否成功迁移：

用于 Omnibus GitLab 实例：sudo gitlab-rails dbconsole。
用于源安装实例：sudo -u git -H psql -d gitlabhq_production。

验证下面的 objectstg（其中 file_store = '2'）具有所有包的计数：

gitlabhq_production=# SELECT count(*) AS total, sum(case when file_store = '1' then 1 else 0 end) AS filesystem, sum(case when file_store = '2' then 1 else 0 end) AS objectstg FROM packages_package_files;

total | filesystem | objectstg
------+------------+-----------
 34   |          0 |        34

验证 packages 文件夹中的磁盘上没有文件：

sudo find /var/opt/gitlab/gitlab-rails/shared/packages -type f | grep -v tmp | wc -l