GitLab

一、网站简介

GitLab 是一个覆盖从代码规划、开发、安全、测试到部署的全生命周期 DevOps 平台。它以 Git 仓库管理为核心，内建持续集成/持续部署（CI/CD）、容器注册、安全扫描和项目管理功能，致力于让团队在一个应用中完成所有 DevOps 工作。

二、公司背景

GitLab 由乌克兰开发者 Dmitriy Zaporozhets 和荷兰人 Sytse Sijbrandij 于 2011 年创立，公司采用全远程办公模式，总部位于美国旧金山。GitLab 以“开放核心”模式提供社区版（CE）和企业版（EE），已上市，是 DevOps 领域的标杆企业。

三、核心功能

• 代码仓库与版本控制：支持 Git 的所有操作，提供分支规则、合并请求（MR）、代码评审和代码所有者等高级权限管理。
• 内建 CI/CD：通过 .gitlab-ci.yml 定义流水线，支持并行构建、多环境部署和自动回滚，减少第三方工具依赖。
• 安全与合规：提供静态应用安全测试（SAST）、动态测试（DAST）、依赖扫描、容器扫描和许可证合规检查，实现“安全左移”。
• 项目与看板管理：内置 Issue 看板、里程碑、史诗（Epic）和时间跟踪，支持 Scrum 与 Kanban 方法论，适合产品与开发协同。
• 容器与包注册表：每项目自带 Docker 容器注册表和通用包注册表（npm、Maven、PyPI 等），便于制品管理与版本化发布。
• Wiki 与 Pages：每个仓库可创建独立 Wiki 文档系统，并利用 GitLab Pages 快速发布静态网站，用于产品文档或博客。

四、网站特点

• 一体化 DevOps：从需求规划到监控运维都在一个界面完成，避免多工具集成带来的碎片化与信息孤岛。
• 灵活的自托管方案：提供免费社区版，用户可部署在自己的服务器上，数据完全掌控，适合对数据主权有严格要求的企业。
• 强大且免费的内建 CI/CD：SaaS 免费版也提供每月 400 分钟计算时间，并可接入自建 Runner，极具性价比。
• 聚焦企业协作：史诗、多级群组、组权限等功能特别适合中大型组织进行跨团队、多项目的统一管理。

五、适用人群

• DevOps 工程师：利用其一体化流水线设计、发布和监控，提升交付速度与系统可靠性。
• 中大型企业研发部门：需要统一代码资产、实现合规管控和跨团队可视化协作的组织。
• 追求数据主权的团队：希望将代码与研发数据部署在私有云或本地服务器的企业。
• 开源项目维护者：GitLab.com 提供与 GitHub 类似的公共仓库服务，可作为备选或主托管平台。

六、应用场景

• 企业 DevOps 平台搭建：公司在内网部署 GitLab 实例，所有项目代码、CI/CD 流水线、制品库统一管理，结合 Kubernetes 实现自动部署。
• 跨部门产品协同：产品经理在 Epic 中定义需求，开发团队拆分为 Issue 并关联 MR，测试人员通过 DAST 扫描结果反馈缺陷，形成闭环。
• 微服务构建与发布：每个微服务一个仓库，通过 CI/CD 构建 Docker 镜像推入内建容器注册表，再由 GitLab 环境自动更新到集群。
• 安全合规集成：在 MR 阶段自动运行 SAST 和依赖扫描，出现中危以上漏洞时自动阻止合并，确保发布代码不含已知风险。

七、常见问题（FAQ）

Q：国内能否直接访问 GitLab.com？
A：可以访问，但由于服务器位于海外，国内用户可能遇到加载缓慢或偶发连接超时现象，属于正常国际网络波动。通过自部署国内 GitLab 实例可彻底解决速度问题。

Q：GitLab 社区版（CE）和企业版（EE）主要区别是什么？
A：社区版包含基本的代码托管和 CI/CD 功能，完全免费开源；企业版在社区版基础上增加史诗、多级权重、合规报告等高级功能，需付费，但对小团队有一定免费许可。

Q：GitLab 的 CI/CD 构建资源如何计费？
A：SaaS 免费版每群组每月包含 400 分钟计算时长，超出后需购买额外计算资源包或使用自有 Runner 接入，自有 Runner 不受分钟限制。

Q：如何从 GitHub 迁移到 GitLab？
A：GitLab 提供项目导入工具，支持从 GitHub、Bitbucket 等直接迁移仓库、Wiki、Issues 和 MR，支持保留历史记录。

八、类似网站

• GitHub：全球最大代码托管平台，CI/CD 需结合 Actions，更强调开源社交和庞大项目生态。
• Bitbucket：Atlassian 旗下产品，与 Jira 深度集成，适合使用 Atlassian 工具链的团队，但在 DevOps 一体化上弱于 GitLab。
• Gitee：国内代码托管和 DevOps 平台，访问速度快，提供企业级高效协作功能，适合国内开发者。