Q&A
まず、Gitlabはソース管理ツール(いわゆるVSC)ではありません。VCSであるgitのサーバー実装としてGitLabがあります。
#概要
現状、ソース管理ツールとしてGitLabを検討しておりますが、
GitLabホームページから登録する場合とGit用のサーバを構築し（Gitlabをインストール）接続し登録する方法ではセキュリティ面で何か違いがあるのでしょうか
サーバを使用しない方法で登録し管理した場合、プロジェクトにプライベートの設定を加えれば問題はないのでしょうか。
よろしくお願い致します
セキュリティ気にしないで良いものでgitlab試用してから決めれば済む話でないかね。
そもそもどの程度のセキュリティを求めているのかという要件を自分で定義しないと話にならんと思う。
ご回答ありがとうございます
参考にさせていただきます
一般論としてGitサーバの構築が必要かどうか
また、どのような違いがあるのか、という点をお聞きしたく...
文脈次第ですよね。NDA結んでたりするなら、自前でサーバー建てる必要があるかもしれませんし。
一般論なんて言い出したら、自前サーバーならローカル運用なら管理もゆるゆるでいいけど、インターネット上からアクセスできるならちゃんと脆弱性が新たに発見されてないか監視してパッチ充てる必要があるとか、そういう「ふわっとした常識」の話しか出てこないんじゃね。
そんな話ならいくらでもググりゃ調べられるんだから、ここで訊くのが間違い。
とりあえずガイドライン読んで質問を具体的にするべき。
https://teratail.com/help/question-tips
ここはオンライン学習教室じゃないので、自分が何やろうとしてどこに困ってるのかを提示できない質問はそもそもお門違い。
> 一般論としてGitサーバの構築が必要かどうか
だから試してから聞けば良くないですかね？
試したらこうでしたが、この目的この条件で使うにはこういうリスクがあると思いましたが（具体的にリスクのある動作の例を提示しつつ）、これで良いんでしょうか？
みたいな聞き方出来ないんですかね？それなら回答出来るかもしれないし。
> また、どのような違いがあるのか、という点をお聞きしたく...
セキュリティの面ですかね？
技術力次第ですが質問者さんが自前のサーバーを用意すると多分リスクしかないです。質問本文からリスクのみと判断しましたけど、自前でサーバー立ててコレしたらセキュリティのコノ部分については大丈夫という理解で良いでしょうか？みたいな質問の仕方が出来るようになれば自前サーバーでも良いんじゃないかとも思えますが。
ご指摘ありがとうございます。
回答1件
0
gitlab.comを利用するのと自分で建てる時のセキュリティ上の違いは，
経路にインターネットが含まれるかどうかだけの違いで，
公開したくないプロジェクトをうっかり公開したり，パスワード等が漏洩するとかのリスクぐらいではないかと思います。
自分でgitlabサーバーを建てる時には外向きに公開しない限り，その点のリスクが少ないですがサーバー構築のハード費用や管理のコストがかかります。
私が勤務している会社では，今のところ開発用のソースリスト等は社外に置いてはいけないルールなので，社内にgitlab等のサーバーを建てています。
では，その他の自分で建てる大きなメリットというと，「誰に気兼ねすることなく気軽にお試しや失敗ができる」ということですね。
プロジェクトの設定だったり，CI/CDだったり，なかなかgitlab.comやgithubだとお試しでやるのは難しいのですが，自分で作ったサーバーなら失敗したら別に作ってやり直しとかお試し用のプロジェクトを作成したりとか試行錯誤はやりやすいです。
構築方法もgitlab-ceでは/etc/gitalb/gitlab.rbを編集してsudo gitlab-ctl reconfigureぐらいですし，昔と違ってかなりやることも少ないように思います。
それこそちょっと使うだけなら公式のインストール方法に従ってインストールしてgtilab.rbのextarnal_urlを
external_url 'http://サーバー名'
として
sudo gitlab-ctl reconfigure
ぐらいでOK。
クライアントはhosts等でサーバーのIPとサーバー名をひもづけぐらいですみます。
ただ，これも20年ぐらいlinuxを知っている人間の感想なので，これからの方にはハードルが高いかもしれません。
投稿2023/03/25 02:44
総合スコア2152
あなたの回答
tips
プレビュー
