Tôi đang thiết lập máy chủ GitLab trong công ty của mình và hiện tôi đang thêm GitLab CI cho nó.
Trước khi bắt đầu nhiệm vụ này, tôi muốn hiểu nếu có bất kỳ nhược điểm nào khi chạy các trình chạy của tôi trên cùng một máy chủ được sử dụng bởi GitLab và GitLab CI.
Tôi đã đọc được rằng có những lo ngại về bảo mật nhưng chúng tôi chỉ sử dụng nó trong nội bộ nên tôi không nghĩ đây có thể là một vấn đề.
Tui bỏ lỡ điều gì vậy?
Câu trả lời:
Hãy tưởng tượng các tình huống sau:
Một nhà phát triển nội bộ muốn gây hại cho công ty (vì coi như bị trả lương thấp, bởi vì ông chủ của anh ta ngủ với vợ; lý do không quan trọng) Anh ta thực hiện một bài kiểm tra đơn vị, khi chạy, thay vì kiểm tra ứng dụng, tìm kiếm kho lưu trữ GitLab và xóa nó Ở lần xác nhận tiếp theo, thật bất ngờ, tất cả mã nguồn của dự án bị mất (nhưng bạn thực hiện sao lưu và bạn đã kiểm tra chúng, phải không?)
Hoặc cùng một nhà phát triển thông báo rằng các bản sao lưu của kho lưu trữ được cấu hình trên cùng một máy. Anh ta thay đổi cấu hình này thông qua một bài kiểm tra đơn vị, để bản sao lưu hiện chứa một kho lưu trữ khác và đợi trong một tháng, thời gian lưu giữ bản sao lưu. Bây giờ tất cả các bản sao lưu bị hỏng, anh ta có thể thực hiện bài kiểm tra đơn vị của mình để xóa mã nguồn khỏi máy chủ.
Hoặc một thực tập sinh muốn bán mã nguồn cho cuộc thi. Bạn đã cẩn thận cấu hình quyền truy cập, giới hạn nó chỉ những gì anh ta cần cho công việc của mình. Đồng thời, anh ta có quyền truy cập không giới hạn vào kho lưu trữ thông qua các bài kiểm tra đơn vị, có thể thực hiện kết xuất hoàn chỉnh.
Trừ khi các bài kiểm tra đơn vị được chạy trong bối cảnh quyền hạn chế và không thể truy cập bất cứ thứ gì ngoài các thư mục và tệp mà chúng cần cho các bài kiểm tra, trộn máy chủ CI với máy chủ giữ cho kho lưu trữ của bạn thực sự nguy hiểm.
Một vấn đề khác là máy chủ kiểm soát phiên bản dự kiến sẽ nhanh. Máy chủ CI được cài đặt trên cùng một máy có thể làm chậm các cam kết.
Cho rằng không có máy chủ trung tâm nào, tất cả đều biết máy chủ của Google cho git, điều này không tệ như với một số hệ thống kiểm soát mã nguồn khác.
Với điều kiện là có một syk tự động của máy chủ git ngoài trang web đến máy chủ git bao phấn (đã được thử nghiệm), tôi sẽ không quan tâm đến thiết lập này trong một công ty nhỏ.
Lý tưởng nhất là tôi muốn thấy các nhà phát triển đẩy các thay đổi của họ lên máy chủ git của máy chủ bù trừ, sau đó máy chủ CI để rút các khoản phí từ máy chủ bù - theo cách đó máy chủ ngoại vi được kiểm tra khi mọi kiểm tra được thực hiện.
Nếu sau đó các nhà phát triển luôn thực hiện thao tác kéo từ máy chủ tại chỗ để tiết kiệm thời gian thì đó không phải là vấn đề.