背景

因为go mod的各种限制，使用gitlab私有库会有各种限制和问题，最后还是需要通过https访问。所以最后痛定思痛，把内部gitlab给从http切换到了https

目标是实现能够愉快的：
go get -u git.xx.com/xx/xx

环境说明

1. 公司原本的gitlab是搭建在内部局域网里的，所以用了一个公网不可能访问到的域名gitlab.xx.com。所以这次的切换，也需要把gitlab的域名配置切换到公司证书有效的域名下：git.our-compayname.com
2. 公司的证书是*.our-companyname.com的泛域名证书，所以可以用来给gitlab做证书。只需要在内部局域网设置好ip和域名的对应位置即可。可以在使用公司证书的情况下，又保证只有内部网络可以访问。
3. 免费版本的gitlab只支持二级目录go get，既 git.xx.com/xx/xx。但是也可以用一个比较土的方法规避这个问题，到三级目录的时候，module包名要写成git.xx.com/xx/xx/xx.git

go get -u git.xx.com/xx/xx/xx.git

就是包名和引用路径的名字看着特别一言难尽，别的没问题

4. gitlab是通过docker-compose搭建的，所以改配置也在docker-compose里

配置步骤

1. 修改docker-compose.yml配置

version: '3.3'
services:
  web:
    image: 'gitlab/gitlab-ee:latest'
    restart: always
    hostname: 'git.xx.com'
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'https://git.xx.com'
        nginx['enable'] = true
        nginx['redirect_http_to_https'] = true
        letsencrypt['enable'] = true
        # Add any other gitlab.rb configuration here, each on its own line
    ports:
      - '80:80'
      - '443:443'
      - '22:22'
    volumes:
      - '$GITLAB_HOME/config:/etc/gitlab'
      - '$GITLAB_HOME/logs:/var/log/gitlab'
      - '$GITLAB_HOME/data:/var/opt/gitlab'

说明：

• 把https启动， nginx['enable'] = true
• 注意端口80，443，22都要开放。22是给ssh用的
• 证书的话，如果是阿里云那边申请的，给的是pem的，把pem后缀名改成crt就行了

2. 把证书根据配置的域名放到/etc/gitlab/ssl目录下

git.xx.com.crt     git.xx.com.key

3. 更新镜像

docker-compose up -d 

4. gitlab启动需要比较长的一个时间。等启动后，进入一个旧的项目，就会发现，git clone的地址变了

git@gitlab.xx.com:xx/xx/dataserver.git => git@git.xx.com:xx/xx/dataserver.git

5. 切换本地库的git地址

# 查看当前地址
git config remote.origin.url
# 结果
git@gitlab.xx.com:xx/xx/dataserver.git
# 切换到新地址
git config remote.origin.url git@git.xx.com:xx/xx/dataserver.git
# 查看当前地址
git config remote.origin.url
# 结果
git@git.xx.com:xx/xx/dataserver.git

6. 引用本地私有库，把GOPRIVATE设置好就行啦

export GOPROXY=https://goproxy.cn
export GOPRIVATE=git.xx.com

然后就能各种愉快的go get了