VIP20
本课程属于：097-GitLab DevSecOps软件交付平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

GitLab研发权限与项目治理工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与治理全景
目标=理解GitLab研发权限与项目… · 边界 · 核心对象与整体实施框架
课程导入治理全景
02
GitLab权限模型总览
目标=掌握用户 · 群组 · 子群组
GitLab权限模型总览
03
命名空间与群组层级设计
目标=学习如何按组织 · 产品线 · 团队和项目设计可扩展的群组树
命名空间群组层级设计
04
项目可见性与访问级别
目标=区分Private · Internal · Public项目
项目可见性访问级别
05
成员管理与角色分配
目标=掌握直接成员 · 继承成员 · 共享项目
成员管理角色分配
06
受保护分支与受保护标签
目标=配置分支保护规则 · 合并权限 · 推送权限与标签保护策略
受保护分支受保护标签
07
合并请求审批规则
目标=设计审批人 · 审批组 · 必需审批数
合并请求审批规则目标=设计审批人
08
CODEOWNERS与代码所有权
目标=编写CODEOWNERS文件 · 将代码评审责任映射到团队与关键模块
CODEOWNERS代码所有权
09
推送规则与提交治理
目标=使用推送规则限制提交者 · 分支名 · 提交信息
推送规则提交治理
10
部署密钥与访问令牌
目标=管理Deploy Key · Deploy Token · Personal Access To…
部署密钥访问令牌
11
SSH密钥与个人访问安全
目标=配置SSH密钥 · PAT作用域 · 过期策略
SSH密钥
12
LDAP与SAML单点登录集成
目标=将GitLab成员身份与组织目… · 实现集中认证
LDAPSAML
13
SCIM用户生命周期管理
目标=通过SCIM实现用户开通 · 更新 · 禁用与离职回收的自动化治理
SCIM用户生命周期管理
14
外部身份与权限映射
目标=配置SAML/LDAP组映射 · 外部用户 · 管理员角色与权限同步策略
外部身份权限映射
15
审计事件与审计日志
目标=启用并分析审计事件 · 追踪成员变更 · 权限调整
审计事件审计日志
16
合规框架与审计报告
目标=使用合规框架 · 合规管道 · 审计报告与证据留存满足内控和外部审计…
合规框架审计报告
17
安全扫描与权限联动
目标=将SAST · DAST · 依赖扫描
安全扫描权限联动
18
流水线权限与Runner治理
目标=管理Runner注册 · 标签 · 受保护Runner
Runner流水线权限
19
环境与部署权限
目标=配置环境 · 受保护环境 · 部署审批
环境部署权限
20
变量与密钥管理
目标=管理项目 · 群组 · 实例级CI/CD变量
变量密钥管理
21
项目模板与群组模板
目标=通过项目模板 · 群组级模板和自定义模板统一新项目权限…
项目模板群组模板
22
项目导入导出与迁移治理
目标=控制项目导入导出权限 · 迁移来源 · 数据脱敏与跨实例迁移风险
项目导入导出迁移治理
23
分支策略与合并策略
目标=设计Git Flow · 主干开发 · 发布分支等策略对应的权限与保护规则
分支策略合并策略
24
代码评审与合并请求治理
目标=规范MR模板 · 评审人分配 · 审批规则
代码评审合并请求治理
25
议题、看板与里程碑权限
目标=管理Issue · Epic · Board
议题看板
26
制品库与包仓库权限
目标=配置Container Reg… · Package Registry · 依赖代理的访问控制与清理策略
制品库包仓库权限
27
Webhook、集成与机器人账号
目标=治理Webhook · Slack/Mattermost集成 · 机器人账号与外部系统访问权限
Webhook集成
28
API与自动化治理
目标=使用GitLab API · Terraform Provider · Ansible等自动化工具批量管理权…
API自动化治理
29
权限审计与异常检测
目标=定期审计成员 · 令牌 · 部署密钥
权限审计异常检测
30
治理工程综合实战
目标=从零设计一套多团队GitLab… · 项目 · 角色
治理工程综合实战GitLab