프로젝트 수준 보안 파일 API

Tier: Free, Premium, Ultimate Offering: GitLab.com, Self-managed, GitLab Dedicated
  • GitLab 14.8에서 ci_secure_files라는 플래그로 도입되었습니다. 기본값은 비활성화되어 있습니다.
  • GitLab 15.7에서 일반적으로 사용 가능합니다. ci_secure_files 플래그가 제거되었습니다.

이 기능은 GitLab Incubation Engineering에서 개발된 Mobile DevOps의 일부입니다. 이 기능은 아직 개발 중이지만 다음을 할 수 있습니다:

CI/CD 파이프라인에서 안전한 파일로 최대 100개의 파일을 안전하게 저장할 수 있습니다. 이러한 파일은 프로젝트 리포지터리 외부에 안전하게 저장되며 버전 관리되지 않습니다. 이러한 파일에 민감한 정보를 안전하게 저장할 수 있습니다. 안전한 파일은 일반 텍스트 및 바이너리 파일 유형을 지원하지만 5MB 이하이어야 합니다.

프로젝트 안전 파일 디렉터리

프로젝트의 안전한 파일 디렉터리을 가져옵니다. 

GET /projects/:project_id/secure_files

지원되는 속성:

속성 유형 필수 설명
project_id 정수/문자열 예 프로젝트의 ID 또는 URL 인코딩된 경로.

예시 요청: 

curl --header "PRIVATE-TOKEN: <your_access_token>" "https://gitlab.example.com/api/v4/projects/1/secure_files"

예시 응답: 

[
    {
        "id": 1,
        "name": "myfile.jks",
        "checksum": "16630b189ab34b2e3504f4758e1054d2e478deda510b2b08cc0ef38d12e80aac",
        "checksum_algorithm": "sha256",
        "created_at": "2022-02-22T22:22:22.222Z",
        "expires_at": null,
        "metadata": null
    },
    {
        "id": 2,
        "name": "myfile.cer",
        "checksum": "16630b189ab34b2e3504f4758e1054d2e478deda510b2b08cc0ef38d12e80aa2",
        "checksum_algorithm": "sha256",
        "created_at": "2022-02-22T22:22:22.222Z",
        "expires_at": "2023-09-21T14:55:59.000Z",
        "metadata": {
            "id":"75949910542696343243264405377658443914",
            "issuer": {
                "C":"US",
                "O":"Apple Inc.",
                "CN":"Apple Worldwide Developer Relations Certification Authority",
                "OU":"G3"
            },
            "subject": {
                "C":"US",
                "O":"Organization Name",
                "CN":"Apple Distribution: Organization Name (ABC123XYZ)",
                "OU":"ABC123XYZ",
                "UID":"ABC123XYZ"
            },
            "expires_at":"2023-09-21T14:55:59.000Z"
        }
    }
]

안전한 파일 세부 정보 표시

프로젝트의 특정 안전한 파일의 세부 정보를 가져옵니다. 

GET /projects/:project_id/secure_files/:id

지원되는 속성:

속성 유형 필수 설명
id 정수 예 안전한 파일의 ID.
project_id 정수/문자열 예 프로젝트의 ID 또는 URL 인코딩된 경로.

예시 요청: 

curl --header "PRIVATE-TOKEN: <your_access_token>" "https://gitlab.example.com/api/v4/projects/1/secure_files/1"

예시 응답: 

{
    "id": 1,
    "name": "myfile.jks",
    "checksum": "16630b189ab34b2e3504f4758e1054d2e478deda510b2b08cc0ef38d12e80aac",
    "checksum_algorithm": "sha256",
    "created_at": "2022-02-22T22:22:22.222Z",
    "expires_at": null,
    "metadata": null
}

안전한 파일 생성

새로운 안전한 파일을 생성합니다. 

POST /projects/:project_id/secure_files

지원되는 속성:

속성 유형 필수 설명
file 파일 예 업로드되는 파일(5MB 제한).
name 문자열 예 업로드되는 파일의 이름. 파일 이름은 프로젝트 내에서 고유해야 합니다.
project_id 정수/문자열 예 프로젝트의 ID 또는 URL 인코딩된 경로.

예시 요청: 

curl --request POST --header "PRIVATE-TOKEN: <your_access_token>" \
     "https://gitlab.example.com/api/v4/projects/1/secure_files"  --form "name=myfile.jks" --form "file=@/path/to/file/myfile.jks"

예시 응답: 

{
    "id": 1,
    "name": "myfile.jks",
    "checksum": "16630b189ab34b2e3504f4758e1054d2e478deda510b2b08cc0ef38d12e80aac",
    "checksum_algorithm": "sha256",
    "created_at": "2022-02-22T22:22:22.222Z",
    "expires_at": null,
    "metadata": null
}

안전한 파일 다운로드

프로젝트의 안전한 파일 내용을 다운로드합니다. 

GET /projects/:project_id/secure_files/:id/download

지원되는 속성:

속성 타입 필수 설명
id 정수 예 안전한 파일의 ID입니다.
project_id 정수/문자열 예 프로젝트의 ID 또는 URL 인코딩된 경로입니다.

예시 요청: 

curl --request GET --header "PRIVATE-TOKEN: <your_access_token>" https://gitlab.example.com/api/v4/projects/1/secure_files/1/download --output myfile.jks

안전한 파일 제거

프로젝트의 안전한 파일을 제거합니다. 

DELETE /projects/:project_id/secure_files/:id

지원되는 속성:

속성 타입 필수 설명
id 정수 예 안전한 파일의 ID입니다.
project_id 정수/문자열 예 프로젝트의 ID 또는 URL 인코딩된 경로입니다.

예시 요청: 

curl --request DELETE --header "PRIVATE-TOKEN: <your_access_token>" "https://gitlab.example.com/api/v4/projects/1/secure_files/1"