GitLab 中文发行版最新版重点功能解读

极狐GitLab 17.5 正式发布了多项与敏捷项目管理、源代码托管、CI/CD 以及安全合规相关的更新，以下是部分重点功能解读。
完备版本功能解读参考 https://gitlab.cn/resources/articles/
安装升级指南查阅 https://gitlab.cn/install/

• 17.5 容器镜像
  

1. registry.gitlab.cn/omnibus/gitlab-jh:17.5.0-jh.0

复制代码

• 17.5 Helm Chart
  

1. helm search repo gitlab-jh
2. NAME                       CHART VERSION    APP VERSION   
3. gitlab-jh/gitlab           8.5.0            v17.5.0        
4. gitlab-jh/gitlab-runner    0.70.0           17.5.0      

复制代码

（JH-only）多堆栈 MR 归并时考虑统一主流水线的执行状态

基础版专业版旗舰版SaaS私有化摆设YY对于多个堆栈的 MR，当它们的项目中勾选了 “流水线必须乐成” 才能归并 MR 的选项时，假如它们所在的项目中没有各自的流水线，那这些 MR 能否归并取决于统一的主流水线是否执行通过了。
密钥推送掩护已经正式可用

基础版专业版旗舰版SaaSY私有化摆设Y假如不小心将密钥提交到了 Git 堆栈，比如 key 或者 API 令牌，那么任何对堆栈有访问权限的人都有可能获取这些密钥信息，然后伪装成密钥所对应的用户，做一些恶意利用。密钥泄漏耗时费钱，而且会对公司声誉造成潜伏伤害。而密钥推送掩护功能通过在推送发生的第一时间对密钥信息进行掩护，从而减少密钥泄漏的修复时间，降低带来的风险。
密钥推送掩护功能自 16.7 引入，17.1 升级为 Beta，之后又做了一些改进：当使用 Git 命令对代码进行提交时，不但只有变动（差别）会被用来做密钥扫描。我们还增长了对清除路径、规则或特定值的实验性支持，以避免误报。此版本，我们很高兴地公布该功能已经正式可用！
增强的分支规则编辑功能

基础版专业版旗舰版SaaSYYY私有化摆设YYY在极狐GitLab 15.10 中，我们引入了与分支设置和规则相关的整合视图功能。该视图能够提供一种简单的方式来了解相关项目在多个设置中的配置。
在此功能之上，可以在视图上直接对特定的分支规则进行修改，包括分支掩护计谋、批准规则以及外部状态查抄等配置。这些新功能为分支配置的持续改进奠基了基础，未来将允许更大的机动性。
在依靠列表中对组件进行过滤

基础版专业版旗舰版SaaSY私有化摆设Y在此版本中，可以通过对特定组件的过滤来确定群组或项目中是否使用了该组件。在整个列表中用手动查找的方式来确认某个特定的软件包或软件版本是否在使用是非常耗时的。有了此功能就可以对易受攻击的依靠项进行隔离，而且对应用程序所面对的风险评估也变得更加轻易了。
Omnibus 升级

基础版专业版旗舰版SaaS私有化摆设YYY极狐GitLab 17.5 包含了对单节点实例的 PostgreSQL 从 14.x 升级到 16.x 的变动。自动升级并未开启，因此需要手动触发才行。
使用受掩护包来保障依靠安全

基础版专业版旗舰版SaaSYYY私有化摆设此版本新增了对受掩护 npm 包的支持，此功能的目的是为了加强极狐GitLab 软件包堆栈的安全性和稳定性。在软件研发的快节奏天下中，假如不小心修改或者删除了某个包，就能打断整个研发流程。受掩护包通过对最重要的依靠进行安全掩护来防止意外变动带来的危害。
从此版本开始，可以通过创建掩护规则来掩护 npm 包。假如某个包与掩护规则相匹配，那么只有特定的用户可以对其进行更新或者删除。此功能可以阻止意外变动、提高合规性以及通过减少人为监督来简化工作流。
访问项目的合规中心

基础版专业版旗舰版SaaSYY私有化摆设YY之前，合规中心只在群组或子群组上可用。此版本新增了关于项目的合规中心功能。项目合规中心能够为特定项目提供查看相关查抄和违规行为的功能。

本文由博客群发一文多发等运营工具平台 OpenWrite 发布

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。