Self-hosted Gitlab

Caute,

snazim sa rozbehat Gitlab, no narazil som na niekolko problemikov a neviem sa pohnut dalej. Skor ako mi odporucite nieco ine, zial musi to byt Gitlab, ktory chcem premigrovat kvoli novym obmedzeniam na uzivatelov a uz tam mam nejake pipeline, ktore sa mi nechce vymyslat v niecom inom (inak by som uz nahodil Gitea/Gogs + Drone CI).

Gitlab mam spusteny v dockeri (gitlab-ce:latest) a na reverse-proxy mam Traefik. Pripojenie zvonku mi funguje, zvnutra nie, lebo T-Com router je somarina a davat dalsi router k nemu nie je moznost. Takze na tom istom PC s Gitlab a Traefik bezi aj Unbound DNS na ktore je nastavene kazde PC co potrebuje pristup do Gitlabu. Zatial sa mi nepodarilo rozchodit SSH cez Traefik do Gitlabu (napady?) ale co je podstatnejsie, neviem rozchodit Gitlab Runner. Ak pouzijem ako URL nazov Gitlab kontajnera, ktory by sa mal prelozit na internu IP dockeru, dostanem 8.8.8.8:53 host not found. Ak nastavim napevno IP v Unbound a runneru nastavim DNS do Unbound, ide na spravnu IP ale skonci to timeoutom. Nejake napady? Lebo skusal som uz vsetko mozne, aj kombinacie bez Unbound. Fungovat by to predsa malo vediet aj offline nie? Nechapem, preco sa to snazi stale ist na Google DNS, ked by si to malo prioritne overit nazvy kontajnerov.

Ked dam ping z runnera do gitlabu, tak mi najde a teda spravne prelozi "gitlab" aj konkretnu IPcku, akurat to spojenie nejde pridat a teda pipeline mi nema co vykonavat.

Dik za postrehy

// UPDATE:
Takze zaujimavo sa mi podarilo rozchodit Runner .. pripojil som sa priamo do gitlab-runner kontajnera a pustil gitlab-runner register odtial, zobralo to v pohode a mam to sparovane, uvidime ci aj funkcne.
Ohladom toho SSH - Traefik mi pise pri TCP Routers chybu, invalid rule: "HostSNI(\"gitlab.local\")" , has HostSNI matcher, but no TLS on router .. presmerovanie portu mam a v podstate mi to funguje, no ide to napriamo, tympadom asi to pravidlo na SSH port tam mam zbytocne (ale to som bral z nejakeho docker-compose hotoveho, kde to zjavne asi fungovalo, tak aj mne by bolo fajn keby ze to fungovalo)