ฉันกำลังตั้งค่าเซิร์ฟเวอร์ GitLab ใน บริษัท ของฉันและตอนนี้ฉันกำลังเพิ่ม GitLab CI ลงไป
ก่อนที่จะเริ่มงานนี้ฉันต้องการที่จะเข้าใจว่ามีข้อเสียใด ๆ ที่รันนักวิ่งของฉันบนเซิร์ฟเวอร์เดียวกับที่ใช้โดย GitLab และ GitLab CI
ฉันอ่านว่ามีข้อกังวลด้านความปลอดภัย แต่เราใช้ภายในเท่านั้นดังนั้นฉันจึงไม่คิดว่านี่จะเป็นปัญหา
ฉันพลาดอะไรไปรึเปล่า?
คำตอบ:
ลองนึกภาพสถานการณ์ต่อไปนี้:
ผู้พัฒนาภายในต้องการทำอันตรายกับ บริษัท (เพราะคิดว่าได้รับค่าจ้างต่ำกว่าเพราะเจ้านายของเขานอนกับภรรยาเหตุผลก็ไม่สำคัญ) เขากระทำการทดสอบหน่วยซึ่งเมื่อวิ่งแทนที่จะทดสอบแอปพลิเคชันค้นหาที่เก็บ GitLab และ ลบมัน ที่คอมมิชชันถัดไป, ประหลาดใจ, ซอร์สโค้ดทั้งหมดของโครงการจะสูญหาย (แต่คุณทำการสำรองข้อมูลและคุณทดสอบ, ใช่ไหม?)
หรือประกาศนักพัฒนาซอฟต์แวร์เดียวกันที่มีการกำหนดค่าการสำรองข้อมูลของที่เก็บบนเครื่องเดียวกัน เขาเปลี่ยนการกำหนดค่านี้ผ่านการทดสอบหน่วยดังนั้นตอนนี้การสำรองข้อมูลจึงมีที่เก็บข้อมูลที่แตกต่างกันและรอหนึ่งเดือน - เวลาที่เก็บข้อมูลสำรอง ตอนนี้การสำรองข้อมูลทั้งหมดเสียหายเขาสามารถทดสอบหน่วยของเขาซึ่งจะลบล้างซอร์สโค้ดจากเซิร์ฟเวอร์
หรือผู้ฝึกงานต้องการขายซอร์สโค้ดให้กับการแข่งขัน คุณได้กำหนดค่าการเข้าถึงอย่างระมัดระวังโดย จำกัด เฉพาะสิ่งที่เขาต้องการสำหรับงานของเขา ในเวลาเดียวกันเขาสามารถเข้าถึงที่เก็บได้ไม่ จำกัด ผ่านการทดสอบหน่วยความสามารถในการถ่ายโอนข้อมูลที่สมบูรณ์
เว้นแต่การทดสอบหน่วยจะทำงานในบริบทของการอนุญาตที่ จำกัด และไม่สามารถเข้าถึงสิ่งใดนอกจากไดเรกทอรีและไฟล์ที่ต้องการสำหรับการทดสอบการผสมเซิร์ฟเวอร์ CI กับเซิร์ฟเวอร์ซึ่งทำให้ที่เก็บของคุณเป็นอันตรายอย่างแท้จริง
ปัญหาอีกประการหนึ่งคือเซิร์ฟเวอร์ควบคุมเวอร์ชันคาดว่าจะทำงานได้อย่างรวดเร็ว เซิร์ฟเวอร์ CI ที่ติดตั้งในเครื่องเดียวกันอาจทำให้คอมมิททำงานช้าลง
ระบุว่าไม่มีศูนย์กลาง“ รู้ทั้งหมด” เซิร์ฟเวอร์สำหรับคอมไพล์นี้ไม่ได้เลวร้ายอย่างที่มันจะเป็นกับระบบควบคุมซอร์สโค้ดอื่น ๆ
มีให้มีระบบอัตโนมัติของเซิร์ฟเวอร์ git นอกสถานที่ไปยังเซิร์ฟเวอร์ git anther (ที่ทดสอบ) ฉันจะไม่กังวลเกี่ยวกับการตั้งค่านี้ใน บริษัท ขนาดเล็ก
ฉันต้องการเห็นนักพัฒนาผลักดันการเปลี่ยนแปลงไปยังเซิร์ฟเวอร์ git เซิร์ฟเวอร์ออฟเซ็ตจากนั้นเซิร์ฟเวอร์ CI เพื่อดึงค่าใช้จ่ายจากเซิร์ฟเวอร์ออฟเซ็ต - วิธีที่เซิร์ฟเวอร์ภายนอกจะถูกทดสอบเมื่อทำการเช็คอินทุกครั้ง
หากนักพัฒนาทำการดึงข้อมูลจากเซิร์ฟเวอร์ในสถานที่เพื่อประหยัดเวลาเสมอนั่นไม่ใช่ปัญหา