在 Azure 上安装 GitHub Enterprise Server

可以在Azure 全局或Azure 政府云上部署 GitHub Enterprise Server 。

先决条件

您必须拥有 GitHub Enterprise 许可文件。有关详细信息，请参阅设置 GitHub Enterprise Server 试用版和 GitHub Enterprise Server 的许可证文件。
必须具有能够预配新计算机的Azure帐户。有关详细信息，请参阅 Microsoft Azure 网站。
也可以在Azure Portal上执行大多数启动虚拟机（VM）所需的这些操作。但是，建议安装Azure命令行接口（CLI）进行初始设置。下面提供了使用 Azure CLI 2.0 的示例。有关详细信息，请参阅 Azure 的指南 Install Azure CLI 2.0。

硬件注意事项

数据reusables.enterprise_installation.hardware-considerations-all-platforms %}

确定虚拟机类型

在Azure上启动你的 GitHub Enterprise Server 实例之前，需要确定最符合组织需求的计算机类型。有关内存优化计算机的详细信息，请参阅 Microsoft Azure 文档中的 Memory 优化虚拟机大小。若要查看 GitHub Enterprise Server 的最低资源要求，请参阅“最低推荐要求”。

可以随时通过调整实例大小来扩展 CPU 或内存。更改实例的可用资源需要用户安排出故障时间，因此GitHub建议预配帐户资源以进行缩放。

GitHub Enterprise Server 设备需要高级存储数据磁盘，可以在支持高级存储的任何 Azure VM 上使用。带有 s 后缀的 Azure VM 类型支持高级存储。有关详细信息，请参阅 Azure 文档中的“Azure 中有哪些可用的磁盘类型？”和“Azure 高级存储：高性能设计”。

GitHub 建议对 GitHub Enterprise Server 使用内存优化的虚拟机。有关详细信息，请参阅 Azure 文档中的“内存优化虚拟机大小”。

GitHub Enterprise Server 可以在支持您的 VM 类型的任何地区使用。有关每个 VM 支持的区域的详细信息，请参阅 Azure 的“可用产品（按区域）”。

创建 GitHub Enterprise Server 虚拟机

要创建实例，需要将 GitHub Enterprise Server 映像导入虚拟机，并为实例数据附加额外的存储卷。有关详细信息，请参阅“硬件注意事项”。

查找最新的 GitHub Enterprise Server 设备镜像。有关 vm image list 命令的详细信息，请参阅 Microsoft 文档中的“az vm image list”。
```
az vm image list --all -f GitHub-Enterprise | grep '"urn": "GitHub:' | sort -V
```
使用找到的设备映像创建新的 VM。有关详细信息，请参阅 Microsoft 文档中的 az vm create。

传入 VM 名称、资源组、VM 大小、首选Azure区域的名称、上一步中列出的设备映像 VM 的名称以及高级存储的存储 SKU 的选项。有关资源组的详细信息，请参阅 Microsoft 文档中的资源组。
```
az vm create -n VM_NAME -g RESOURCE_GROUP --size VM_SIZE -l REGION --image APPLIANCE_IMAGE_NAME --storage-sku Premium_LRS
```

在 VM 上配置安全设置，以打开所需端口。建议根据针对管理和用户方面需要公开的网络服务有选择地打开网络端口。有关详细信息，请参阅 Microsoft 文档中的“网络端口”和 az vm open-port。请参阅下表中对每个端口的说明，以确定需要打开的端口。

az vm open-port -n VM_NAME -g RESOURCE_GROUP --port PORT_NUMBER

此表列出了每个端口的用途。

端口	服务	说明
22	SSH	Git over SSH 访问。支持克隆、获取和推送操作到公共/私有仓库。
25	SMTP	支持加密 (STARTTLS) 的 SMTP。
80	HTTP	Web 应用程序访问。当 SSL 启用时，所有请求都会重定向到 HTTPS 端口。
122	SSH	实例 shell 访问。默认 SSH 端口 (22) 专用于应用程序 git+ssh 网络流量。
161/UDP	SNMP	为网络监视协议操作所需。
443	HTTPS	Web 应用程序和 Git over HTTPS 访问。
1194/UDP	VPN	采用高可用性配置的安全复制网络隧道。使用 WireGuard 进行加密。
8080	HTTP	基于纯文本 Web 的管理控制台。除非手动禁用 SSL，否则不需要。
8443	HTTPS	基于安全 Web 的管理控制台。进行基本安装和配置时需要。
9418	Git	简单的 Git 协议端口。仅克隆和获取操作到公共仓库。未加密的网络通信。如果在实例上启用了私有模式，则仅当您也启用了匿名 Git 读取访问时才需要打开此端口。有关详细信息，请参阅“在企业中实施仓库管理策略”。

创建新的数据磁盘并将其附加到 VM，然后根据用户许可数配置大小。有关详细信息，请参阅 Microsoft 文档中的 az vm disk attach。

注意

自 2017 年 6 月 10 日以来创建的所有Azure托管磁盘默认使用 Azure Storage Encryption 进行静态加密。不支持为 GitHub Enterprise Server 启用Azure Disk Encryption。

传入以下选项：VM 名称（例如 ghe-acme-corp）、资源组、高级存储 SKU、磁盘大小（例如 200）以及生成的 VHD 的名称。
```
az vm disk attach --vm-name VM_NAME -g RESOURCE_GROUP --sku Premium_LRS --new -z SIZE_IN_GB --name ghe-data.vhd --caching ReadWrite
```
注意

为确保非生产实例具有足够的 I/O 吞吐量，建议最小磁盘大小为 150 GiB 并启用读/写缓存 (--caching ReadWrite)。

配置 GitHub Enterprise Server 虚拟机

若要配置实例，必须确认实例的状态，上传许可证文件，设置根管理控制台密码，配置实例的设置，然后重启实例。

警告

若要防止攻击者破坏新实例，请确保你亲自设置根管理控制台密码，并尽快创建第一个用户。

在配置 VM 之前，您必须等待其进入 ReadyRole 状态。使用 vm list 命令检查 VM 的状态。有关详细信息，请参阅 Microsoft 文档中的 az vm list。
```
$ az vm list -d -g RESOURCE_GROUP -o table
> Name    ResourceGroup    PowerState    PublicIps     Fqdns    Location    Zones
> ------  ---------------  ------------  ------------  -------  ----------  -------
> VM_NAME RESOURCE_GROUP   VM running    40.76.79.202           eastus
```
注意

Azure不会自动为 VM 创建 FQDNS 条目。有关详细信息，请参阅 Azure 指南在 Linux VM 的 Azure 门户中创建完全限定的域名。
1. 复制虚拟机的公共 DNS 名称，然后将其粘贴到 web 浏览器中。
在提示时上传许可文件并设置管理控制台密码。有关详细信息，请参阅“下载 GitHub Enterprise 许可证”。
在管理控制台中，配置并保存所需的设置。有关详细信息，请参阅“配置 GitHub Enterprise”。
1. 实例将自动重启。1. 单击“访问实例”。

Azure扩展功能

GitHub Enterprise Server 不支持安装 Azure 扩展特性。 GitHub Enterprise Server 映像随附一个自定义的 waagent 包，该包仅支持基本 VM 管理功能并阻止高级 VM 管理功能。

为避免 GitHub Enterprise Server 实例的系统不稳定，walinuxagent 服务有意在 GitHub Enterprise Server 中以受限模式运行，显式地禁止代理安装其他代理。不支持依赖于超出 GitHub Enterprise Server 映像随附的额外代理和扩展的 VM 管理功能，例如用于 Azure Insights 或 Azure 备份的监控代理扩展。

由于 GitHub Enterprise Server 运行仅具有必要应用程序和服务的自定义 Linux 操作系统，因此手动安装或更新操作系统包将覆盖这些自定义项并可能导致意外行为。有关详细信息，请参阅“系统概览”。

其他阅读材料

        [AUTOTITLE](/admin/overview/system-overview)

        [AUTOTITLE](/admin/overview/about-upgrades-to-new-releases)

在本文中