gitlab runner CI/CD 流水线执行报错： PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilder。怎么关闭 SSL 验证

你可以通过在GitLab Runner的配置文件中添加一些参数来关闭SSL验证。具体步骤如下：

1. 打开GitLab Runner的配置文件。该文件通常位于`/etc/gitlab-runner/config.toml`（Linux）或`C:\GitLab-Runner\config.toml`（Windows）。

2. 在配置文件中找到`[[runners]]`部分，这是一个Runner的配置块。

3. 在该配置块中添加以下参数：

   environment = ["GIT_SSL_NO_VERIFY=true"]

4. 保存并关闭配置文件。

5. 重新启动GitLab Runner服务，以使更改生效。

这样，GitLab Runner在执行CI/CD流水线时将不再验证SSL证书。

相关问题

helm安装gitlab runner：PANIC: Failed to register the runner.

### 解析 Helm 安装 GitLab Runner 注册失败的原因

当遇到 `PANIC: Failed to register the runner` 错误时，通常是因为 GitLab Runner 无法成功连接到指定的 GitLab 实例来完成注册过程。具体来说，在尝试通过 HTTP POST 请求向 GitLab API 发送注册请求时遇到了网络连接拒绝错误[^1]。

#### 可能原因分析

- **IP 地址不可达**：目标 IP (`172.30.0.222`) 的端口 80 上的服务可能未运行或防火墙阻止了访问。

- **权限不足**：如果试图创建目录 `/nonexistent/.gitab-runner` (注意拼写错误)，则可能是由于缺乏必要的文件系统操作权限导致的失败[^2]。

- **Token 不匹配**：用于注册 Runner 的 Token 应该是从 GitLab CI/CD 设置页面获取的有效令牌，而不是其他地方自定义生成的字符串[^3]。

- **DNS 或主机名解析问题**：在某些情况下，即使 IP 是可达的，但如果 DNS 配置不当也可能引发类似的错误消息。可以通过修改 Kubernetes 中的 `hostAliases` 来临时解决问题[^4]。

### 解决方案建议

为了修复这个问题并使 GitLab Runner 成功注册：

1. 确认 GitLab Server 是否正常工作，并监听于所提供的地址和端口号上；

2. 检查是否有任何安全组规则或其他形式的安全策略阻碍了从 Runner 到服务器之间的通信；

3. 使用正确的 Token 进行注册——确保这是来自 GitLab Web UI 下发给项目的专用 Runner Tokens 而不是随机生成的一串字符；

4. 如果是在容器化环境中部署，则需确认 Pod 所属 Namespace 对应存储卷挂载路径具有适当读写权限；

5. 尝试调整 K8S Cluster 内部服务发现机制，比如利用 `hostAliases` 字段为特定域名设置静态映射关系以便更稳定地指向实际物理机位置。

# 修改后的 hostAliases 示例配置片段
hostAliases:
  - ip: "172.25.25.32"
    hostnames:
      - "gitlab.test.helm.xuxiaowei.cn"

6. 更新 GitLab 和其组件至最新版本以获得更好的兼容性和稳定性支持。

GitLab配置CI/CD的方法

GitLab是一个开源的代码托管平台，它提供了强大的CI/CD功能，可以帮助开发团队自动化构建、测试和部署他们的应用程序。下面是配置GitLab CI/CD的方法：

1. 创建.gitlab-ci.yml文件：在你的项目根目录下创建一个名为.gitlab-ci.yml的文件。这个文件定义了CI/CD的流程和任务。

2. 定义阶段和任务：在.gitlab-ci.yml文件中，你可以定义多个阶段和任务。每个阶段代表了一个特定的构建或部署步骤，而每个任务则是在该阶段中执行的具体操作。

3. 配置Runner：Runner是GitLab CI/CD的执行者，它可以在不同的环境中运行你的任务。你可以选择使用GitLab提供的共享Runner，也可以自己搭建私有Runner。在GitLab中，你可以配置Runner的标签和执行器，以便将任务分配给特定的Runner。

4. 提交代码并触发流水线：当你完成了.gitlab-ci.yml文件的配置后，将代码提交到GitLab仓库。每当有新的提交时，GitLab会自动触发流水线，并按照你定义的流程和任务来执行。

5. 监控流水线：在GitLab中，你可以实时监控流水线的执行情况。你可以查看每个任务的日志输出、执行时间和状态，以及整个流水线的总体状态。