一、概述
目前gitlab版本是13.3.5，使用docker部署。近期阿里云发出警告，有恶意代码执行，今查询，是gitlab漏洞导致，需要升级到最新版本。
目前已知的最新版本是14.4.2
二、升级策略
参考官方文档：https://docs.gitlab.com/ee/update/#installation-using-docker
13版本升级路径为：13.0.14-> 13.1.11-> 13.8.8-> 13.12.15->最新14.0.Z->最新14.1.Z->最新14.Y.Z
由于我的版本为13.3.5，因此升级路径为： 13.8.8-> 13.12.15->最新14.0.Z->最新14.1.Z->最新14.Y.Z
dockerhub官方链接： https://registry.hub.docker.com/r/gitlab/gitlab-ce
先下载所需要的镜像
docker pull gitlab/gitlab-ce:13.8.8-ce.0 docker pull gitlab/gitlab-ce:13.12.15-ce.0 docker pull gitlab/gitlab-ce:14.0.12-ce.0 docker pull gitlab/gitlab-ce:14.1.8-ce.0 docker pull gitlab/gitlab-ce:14.2.6-ce.0 docker pull gitlab/gitlab-ce:14.3.4-ce.0 docker pull gitlab/gitlab-ce:14.4.2-ce.0
三、备份
当前的docker启动命令为：
docker run -d \ --restart=always \ --name=gitlab-ce \ -p 8443:443 \ -p 8090:80 \ -p 8022:22 \ -v /data/gitlab/config:/etc/gitlab \ -v /data/gitlab/logs:/var/log/gitlab \ -v /data/gitlab/data:/var/opt/gitlab \ -v /data/gitlab/ssl:/etc/gitlab/ssl \ gitlab/gitlab-ce:13.3.5-ce.0
先停止gitlab，再拷贝目录
docker stop gitlab-ce cp -rp /data/gitlab /data/gitlab.bak
三、正式升级
升级到13.8.8
先删除gitlab，再启动，注意，使用镜像版本为13.8.8
docker stop gitlab-ce docker run -d \ --restart=always \ --name=gitlab-ce \ -p 8443:443 \ -p 8090:80 \ -p 8022:22 \ -v /data/gitlab/config:/etc/gitlab \ -v /data/gitlab/logs:/var/log/gitlab \ -v /data/gitlab/data:/var/opt/gitlab \ -v /data/gitlab/ssl:/etc/gitlab/ssl \ gitlab/gitlab-ce:13.8.8-ce.0
查看gitlab docker日志
docker logs -f gitlab-ce
等待10分钟左右，当出现
... ==> /var/log/gitlab/nginx/gitlab_access.log <== 127.0.0.1 - - [21/Nov/2021:06:03:15 +0000] "GET /help HTTP/1.1" 200 68265 "" "curl/7.74.0-DEV" - ...
表示gitlab已经完全启动好了
登录gitlab，点击帮助，查看gitlab版本
升级到13.12.15
注意：必须先修改配置文件，否则启动时，会报错，提示没有配置完整的域名。
修改/data/gitlab/config/gitlab.rb文件，内容如下：
external_url = 'gitlab.aliyun.com'
注意：这里有一个等号，老版本是没有等号的。
先删除gitlab，再启动，注意，使用镜像版本为13.12.15
docker stop gitlab-ce docker run -d \ --restart=always \ --name=gitlab-ce \ -p 8443:443 \ -p 8090:80 \ -p 8022:22 \ -v /data/gitlab/config:/etc/gitlab \ -v /data/gitlab/logs:/var/log/gitlab \ -v /data/gitlab/data:/var/opt/gitlab \ -v /data/gitlab/ssl:/etc/gitlab/ssl \ gitlab/gitlab-ce:13.12.15-ce.0
接下来就是查看日志，等待10分钟，步骤同上！
查看gitlab版本
升级到14.0.12
注意：需要先修改配置文件，否则直接启动会报错：
* unicorn['worker_processes'] has been deprecated since 13.10 and was removed in 14.0. Starting with GitLab 14.0, Unicorn is no longer supported and users must switch to Puma, following https://docs.gitlab.com/ee/administration/operations/puma.html.
修改/data/gitlab/config/gitlab.rb文件，将这行注释掉
unicorn['worker_processes'] = 2
新增2行配置
puma['worker_timeout'] = 60 puma['worker_processes'] = 2
先删除gitlab，再启动，注意，使用镜像版本为14.0.12-ce.0
docker stop gitlab-ce docker run -d \ --restart=always \ --name=gitlab-ce \ -p 8443:443 \ -p 8090:80 \ -p 8022:22 \ -v /data/gitlab/config:/etc/gitlab \ -v /data/gitlab/logs:/var/log/gitlab \ -v /data/gitlab/data:/var/opt/gitlab \ -v /data/gitlab/ssl:/etc/gitlab/ssl \ gitlab/gitlab-ce:14.0.12-ce.0
等待10分钟，查看版本
升级到14.1.8
注意：14版本不能一步到位，必须要14.0.x-->14.1.x-->14.2.x-->14.3.x，以此类推，否则会导致数据迁移失败。
先删除gitlab，再启动，注意，使用镜像版本为14.1.8
docker stop gitlab-ce docker run -d \ --restart=always \ --name=gitlab-ce \ -p 8443:443 \ -p 8090:80 \ -p 8022:22 \ -v /data/gitlab/config:/etc/gitlab \ -v /data/gitlab/logs:/var/log/gitlab \ -v /data/gitlab/data:/var/opt/gitlab \ -v /data/gitlab/ssl:/etc/gitlab/ssl \ gitlab/gitlab-ce:14.1.8-ce.0
等待10分钟，查看版本
升级到14.2.6
注意：升级到14.2.x，需要执行2个命令：
先进入gitlab容器
docker exec -it gitlab-ce /bin/bash
执行以下命令：
gitlab-rake gitlab:background_migrations:finalize[CopyColumnUsingBackgroundMigrationJob,push_event_payloads,event_id,'[["event_id"]\, ["event_id_convert_to_bigint"]]'] gitlab-rake gitlab:background_migrations:finalize[CopyColumnUsingBackgroundMigrationJob,ci_stages,id,'[["id"]\, ["id_convert_to_bigint"]]']
先删除gitlab，再启动，注意，使用镜像版本为14.2.6
docker stop gitlab-ce docker run -d \ --restart=always \ --name=gitlab-ce \ -p 8443:443 \ -p 8090:80 \ -p 8022:22 \ -v /data/gitlab/config:/etc/gitlab \ -v /data/gitlab/logs:/var/log/gitlab \ -v /data/gitlab/data:/var/opt/gitlab \ -v /data/gitlab/ssl:/etc/gitlab/ssl \ gitlab/gitlab-ce:14.2.6-ce.0
等待10分钟，查看版本
升级到14.3.4
先删除gitlab，再启动，注意，使用镜像版本为14.3.4
docker stop gitlab-ce docker run -d \ --restart=always \ --name=gitlab-ce \ -p 8443:443 \ -p 8090:80 \ -p 8022:22 \ -v /data/gitlab/config:/etc/gitlab \ -v /data/gitlab/logs:/var/log/gitlab \ -v /data/gitlab/data:/var/opt/gitlab \ -v /data/gitlab/ssl:/etc/gitlab/ssl \ gitlab/gitlab-ce:14.3.4-ce.0
等待10分钟，查看版本
升级到14.4.2
先删除gitlab，再启动，注意，使用镜像版本为14.4.2
docker stop gitlab-ce docker run -d \ --restart=always \ --name=gitlab-ce \ -p 8443:443 \ -p 8090:80 \ -p 8022:22 \ -v /data/gitlab/config:/etc/gitlab \ -v /data/gitlab/logs:/var/log/gitlab \ -v /data/gitlab/data:/var/opt/gitlab \ -v /data/gitlab/ssl:/etc/gitlab/ssl \ gitlab/gitlab-ce:14.4.2-ce.0
等待10分钟，查看版本
四、修改项目clone地址
进入docker里面，修改文件
vi /opt/gitlab/embedded/service/gitlab-rails/config/gitlab.yml
修改Host字段
production: &base # # 1. GitLab app settings # ========================== ## GitLab settings gitlab: ## Web server settings (note: host is the FQDN, do not include http://) host: aliyun.baidu.com
重启gitlab
gitlab-ctl restart
刷新页面，再次查看项目clone地址，就正确了。