Google Cloud Platform GitHub Enterprise Server のインストール

前提条件

GitHub Enterpriseのライセンスファイルを持っていなければなりません。詳細については、「GitHub Enterprise Server の試用版の設定」および「GitHub Enterprise Server のライセンスファイル」を参照してください。
Google Compute Engine（GCE）仮想マシン（VM）インスタンスを起動できるGoogle Cloud Platformのアカウントが必要です。詳細については、Google Cloud Platform Web サイトと Google Cloud Platform ドキュメントを参照してください。
インスタンスの起動に必要なほとんどのアクションは、Google Cloud Platform コンソールを使用して実行することもできます。とはいえ、初期セットアップのためにgcloud computeコマンドラインツールをインストールすることをお勧めします。以下の例では、gcloud computeコマンドラインツールを使用しています。詳細については、Google ドキュメントの「gcloud compute」のインストールおよびセットアップガイドを参照してください。

ハードウェアに関する考慮事項

データ使い回し可能な.エンタープライズインストール.ハードウェア考慮事項-全プラットフォーム %}

マシンタイプの決定

Google Cloud Platform でお使いの GitHub Enterprise Server インスタンスを起動する前に、Organization のニーズに最適なマシンの種類を決定する必要があります。 GitHub Enterprise Server の最小推奨要件を確認するには、「最小推奨要件」を参照してください。

インスタンスをサイズ変更すれば、いつでも CPU やメモリをスケールアップできます。インスタンスで使用できるリソースを変更するには、ユーザーのダウンタイムが必要であるため、GitHub では、スケーリングを考慮してリソースを過剰プロビジョニングすることをおすすめします。

GitHub は、GitHub Enterprise Server に汎用のハイメモリマシンを推奨しています。詳細については、Google Compute Engine ドキュメントのマシンの種類に関するページを参照してください。

GitHub Enterprise Server イメージを選択する

       [gcloud コンピューティング](https://cloud.google.com/compute/docs/gcloud-compute/) コマンドライン ツールを使用し、パブリック GitHub Enterprise Server イメージを一覧表示します。

gcloud compute images list --project github-enterprise-public --no-standard-images

GitHub Enterprise Server の最新の GCE イメージのイメージ名をメモしておきます。

GCE 仮想マシンは、ファイアウォールが存在するネットワークのメンバーとして作成されます。 GitHub Enterprise Server VMに関連付けられているネットワークの場合、下記の表に一覧表示されている必要なポートを許可するようにファイアウォールを設定する必要があります。管理とユーザーのために公開する必要があるネットワークサービスに基づいて、開くネットワークポートを選ぶことをお勧めします。詳細については、「ネットワークポート」と、Google Cloud Platform ドキュメントのファイアウォール規則の概要に関するページを参照してください。

gcloud compute コマンドラインツールを使用して、ネットワークを作成します。詳細については、Google ドキュメントの「gcloud compute networks create」を参照してください。
```
gcloud compute networks create NETWORK-NAME --subnet-mode auto
```

下記の表にある各ポートに関するファイアウォールルールを作成します。詳細については、Google ドキュメントの「gcloud compute firewall-rules」を参照してください。

$ gcloud compute firewall-rules create RULE-NAME \
--network NETWORK-NAME \
--allow tcp:22,tcp:25,tcp:80,tcp:122,udp:161,tcp:443,udp:1194,tcp:8080,tcp:8443,tcp:9418,icmp

次の表に、必要なポートと各ポートの使用目的を示します。

Port	サービス	説明
22	SSH	Git over SSHのアクセス。パブリック／プライベートリポジトリのクローン、フェッチ、プッシュ操作がサポートされています。
25	SMTP	暗号化（STARTTLS）付きのSMTPサポート。
80	HTTP	Webアプリケーションへのアクセス。 SSL が有効になっている場合、すべての要求は HTTPS ポートにリダイレクトされます。
122	SSH	インスタンスのシェルへのアクセス。既定の SSH ポート (22) は、アプリケーションの git+ssh ネットワークトラフィック専用です。
161/UDP	SNMP	ネットワークモニタリングプロトコルの処理に必要。
443	HTTPS	Webアプリケーション及びGit over HTTPSのアクセス。
1194/UDP	VPN	High Availability設定でのセキュアなレプリケーションネットワークトンネル。 WireGuard を使用して暗号化されます。
8080	HTTP	プレーンテキストの Webベースの [Management Console]。 SSL を手動で無効にしない限り必要ありません。
8443	HTTPS	セキュアな Webベースの [Management Console]。基本的なインストールと設定に必要です。
9418	Git	シンプルなGitプロトコルのポートです。パブリックリポジトリのクローンとフェッチのみができます。暗号化されていないネットワーク通信。インスタンスでプライベートモードを有効化した場合、このポートをオープンする必要があるのは、匿名Git読み取りアクセスも有効化している場合のみです。詳しくは、「Enterprise でリポジトリ管理ポリシーを適用する」をご覧ください。

スタティックIPの取得とVMへの割り当て

これが稼働状態のアプライアンスである場合は、静的な外部 IP アドレスを予約し、それを GitHub Enterprise Server VM に割り当てることを強くおすすめします。そうしなければ、VM のパブリックな IP アドレスは再起動後に保持されません。詳細については、Google ガイド「静的外部 IP アドレスを予約する」を参照してください。

稼働状態の High Availability 設定では、プライマリアプライアンスとレプリカアプライアンスの両方に別々の静的 IP アドレスを割り当ててください。

GitHub Enterprise Server インスタンスを作成する

GitHub Enterprise Server インスタンスを作成するには、GitHub Enterprise Server イメージを使用して GCE インスタンスを作成し、インスタンスデータ用の追加のストレージボリュームをアタッチする必要があります。詳細については、「ハードウェアに関する考慮事項」を参照してください。

gcloud computeコマンドラインツールを使い、インスタンスデータのためのストレージボリュームとしてアタッチして使うデータディスクを作成し、そのサイズをユーザライセンス数に基づいて設定してください。詳細については、Google ドキュメントの「gcloud compute disks create」を参照してください。
```
gcloud compute disks create DATA-DISK-NAME --size DATA-DISK-SIZE --type DATA-DISK-TYPE --zone ZONE
```
次に、選択した GitHub Enterprise Server イメージの名前を使用してインスタンスを作成し、データディスクをアタッチします。詳細については、Google ドキュメントの「gcloud compute instances create」を参照してください。
```
$ gcloud compute instances create INSTANCE-NAME \
--machine-type n1-standard-8 \
--image GITHUB-ENTERPRISE-IMAGE-NAME \
--disk name=DATA-DISK-NAME \
--metadata serial-port-enable=1 \
--zone ZONE \
--network NETWORK-NAME \
--image-project github-enterprise-public
```

インスタンスの設定

インスタンスを構成するには、ライセンスファイルのアップロード、ルート [Management Console] パスワードの設定、インスタンスの設定の構成、インスタンスの再起動を行う必要があります。

警告

攻撃者が新しいインスタンスを侵害できないようにするには、自分だけが知っているルート [Management Console] パスワードを設定し、できるだけ早く最初のユーザーを作成します。

仮想マシンのパブリックDNS名をコピーして、Webブラウザに貼り付けてください。
プロンプトでライセンスファイルをアップロードし、管理コンソールのパスワードを設定してください。詳しくは、「GitHub Enterprise のライセンスのダウンロード」をご覧ください。
[Management Console] で、目的の設定を構成して保存します。詳細については、「GitHub Enterprise の構成」を参照してください。
インスタンスは自動的に再起動します。1. [Visit your instance](インスタンスにアクセスする) をクリックします。

参考資料

        [AUTOTITLE](/admin/overview/system-overview)

        [AUTOTITLE](/admin/overview/about-upgrades-to-new-releases)