GitLab集群初始root密码无法登录，报422错误求助

核心原因 #

你部署GitLab时指定了global.hosts.domain=example.com，但通过localhost:8181访问，GitLab的CSRF验证、会话Cookie是和配置的域名绑定的，localhost与example.com域名不匹配，导致请求被系统拒绝，出现422错误。

解决方法 #

方法1：修改本地hosts映射（推荐，无需重新部署） #

• 编辑本地hosts文件：
  • Linux/macOS：执行sudo vi /etc/hosts
  • Windows：打开C:\Windows\System32\drivers\etc\hosts（需管理员权限）
• 添加一行映射：127.0.0.1 example.com
• 保存后，用kubectl转发对应端口到80：

  sudo kubectl port-forward svc/gitlab-webservice-default 80:8181 -n gitlab
  

• 访问http://example.com，输入root和初始密码即可正常登录。

方法2：重新部署GitLab并调整域名配置 #

如果希望直接用localhost访问，重新执行helm安装命令，调整全局域名参数：

sudo helm upgrade --install gitlab gitlab/gitlab --timeout 600s \
  --set global.hosts.domain=localhost \
  --set global.hosts.externalIP=127.0.0.1 \
  --set certmanager-issuer.email=me@example.com \
  --set certmanager.install=false \
  -n gitlab

• 注意：添加--set certmanager.install=false是因为localhost无法获取正规SSL证书，避免证书生成失败影响部署。
• 部署完成后重新获取初始密码，访问localhost:8181即可登录。

方法3：临时测试绕过（不推荐） #

仅用于临时测试场景，可在浏览器开发者工具中修改GitLab会话Cookie的Domain属性为localhost，但这种方法不稳定且存在安全风险，不建议长期使用。

内容的提问来源于stack exchange，提问作者Jaja