amazon-web-services - 通过 SSH 端口的 AWS Load Balancer Git 克隆错误

Question

总结

我们创建了一个 EC2 实例并安装了 Gitlab，之后我们创建了一个 Application Load Balancer，我们通过 HTTPS 配置了一个子域，一切正常，我们创建了一个新的存储库，添加我们的 ssh-keys，如果我们克隆HTTPS 一切正常，但通过 SSH 我们无法克隆它以解决此错误:

`ssh: connect to host gitlab.our.subdomain port 22: Connection refused`

重现步骤

1. 创建了一个新的 EC2 并安装了 Gitlab
2. 配置 Gitlab:
   • 外部网址 ' https://gitlab.our.subdomain/ '
   • nginx['redirect_http_to_https'] = true
   • nginx['redirect_http_to_https_port'] = 80
   • nginx['listen_port'] = 80
   • nginx['listen_https'] = false
   • "X-Forwarded-Proto"=> "https",
   • "X-Forwarded-Ssl"=> "打开"3.- 设置 EC2 和 ALB 权限

当前的错误行为是什么？

```
git clone git@gitlab.our.subdomain:ucrea/ucrea_portal.git
Cloning into 'ucrea_portal'...
ssh: connect to host gitlab.realhost.cloud port 22: Connection refused
```

预期的正确行为是什么？

通过 SSH 克隆项目

相关日志

```
git clone git@gitlab.realhost.cloud:ucrea/ucrea_portal.git
Cloning into 'ucrea_portal'...
ssh: connect to host gitlab.our.dubdomain port 22: Connection refused
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.
```

包版本详情

发行商 ID:Ubuntu说明:Ubuntu 18.04.1 LTS发布:18.04代号:仿生

```
Desired=Unknown/Install/Remove/Purge/Hold
| Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aWait/Trig-pend
|/ Err?=(none)/Reinst-required (Status,Err: uppercase=bad)
||/ Name                                                         Version                             Architecture                        Description
+++-============================================================-===================================-===================================-==============================================================================================================================
ii  gitlab-ce                                                    11.3.4-ce.0                         amd64                               GitLab Community Edition (including NGINX, Postgres, Redis)
un  gitlab-ee                                                    <none>                              <none>                              (no description available)
```

环境细节

• 操作系统:Ubuntu 18.04.1 LTS
• 安装目标，删除不正确的值:
  • EC2
  • 虚拟机:AWS
  • 其他:应用程序负载均衡器
• 安装类型，删除不正确的值:
  • 新安装
  • 从版本 11.3.4-ce.0 升级
  • 其他:11.3.4-ce.0

配置详情

• 外部网址 ' https://gitlab.our.subdomain/ '
• nginx['redirect_http_to_https'] = true
• nginx['redirect_http_to_https_port'] = 80
• nginx['listen_port'] = 80
• nginx['listen_https'] = false
• "X-Forwarded-Proto"=> "https",
• "X-Forwarded-Ssl"=> "打开"

Answer 1

@Ulises使用经典的弹性负载均衡器，允许入口端口 80、22 和安全组。