Git 남용률 제한
- GitLab 15.2에 도입되었으며 기본적으로
limit_unique_project_downloads_per_namespace_user
라는 플래그로 제공됩니다.
limit_unique_project_downloads_per_namespace_user
라는 기능 플래그를 활성화할 수 있습니다. GitLab.com의 경우 이 기능을 사용할 수 있습니다. GitLab Dedicated의 경우 이 기능을 사용할 수 없습니다.이것은 그룹 수준의 문서입니다. 자체 관리형 인스턴스의 경우 관리 문서를 참조하십시오.
Git 남용률 제한은 주어진 시간 프레임 내에 그룹의 지정된 수의 저장소를 다운로드하거나 복제하는 사용자를 자동으로 금지하는 기능입니다. 금지된 사용자는 HTTP 또는 SSH를 통해 최상위 그룹이나 해당 비공개 서브그룹에 액세스할 수 없습니다. 이 율 제한은 개인 또는 그룹 액세스 토큰, 그리고 CI/CD 작업 토큰으로 인증하는 사용자에게도 적용됩니다. 관련 없는 그룹에 대한 액세스는 영향을 받지 않습니다.
Git 남용률 제한은 최상위 그룹 소유자, 배포 토큰, 또는 배포 키에는 적용되지 않습니다.
GitLab이 사용자의 요율 제한을 어떻게 결정하는지는 개발 중입니다.
GitLab 팀원은이 기밀 에픽에서 자세한 정보를 확인할 수 있습니다:
https://gitlab.com/groups/gitlab-org/modelops/anti-abuse/-/epics/14
.
자동 금지 알림
limit_unique_project_downloads_per_namespace_user
기능 플래그가 활성화된 경우, 선택된 사용자는 사용자가 금지되려고 할 때 이메일을 받습니다.
자동 금지가 비활성화된 경우, 사용자가 제한을 초과하면 자동으로 금지되지 않습니다. 그러나 알림은 계속 전송됩니다. 이 설정을 사용하여 자동 금지를 활성화하기 전에 금지 제한 설정의 올바른 값을 결정할 수 있습니다.
자동 금지가 활성화된 경우 사용자가 금지되려고 할 때 이메일 알림이 전송되며 사용자는 그룹 및 해당 서브그룹에서 자동으로 금지됩니다.
Git 남용률 제한 구성
- 왼쪽 사이드바에서 설정 > 보고를 선택합니다.
- Git 남용률 제한 설정을 업데이트합니다:
-
저장소 수 필드에
0
이상 및10,000
이하의 숫자를 입력합니다. 이 숫자는 사용자가 금지되기 전에 지정된 시간 동안 다운로드할 수있는 최대 고유 저장소 수를 지정합니다.0
으로 설정하면 Git 남용률 제한이 비활성화됩니다. -
보고 기간 (초) 필드에
0
이상 및86,400
(10일) 이하의 숫자를 입력합니다. 이 숫자는 사용자가 금지되기 전에 최대 저장소 수를 다운로드 할 수있는 시간(초)을 지정합니다.0
으로 설정하면 Git 남용률 제한이 비활성화됩니다. - 최대
100
명의 사용자를 제외 대상 사용자 필드에 추가하여 제외된 사용자를 자동으로 금지하지 않을 수 있습니다. - 최대
100
명의 사용자를 알림 수신 대상 사용자 필드에 추가합니다. 하나 이상의 사용자를 선택해야 합니다. 기본적으로 주요 그룹의 소유자 역할을 가진 모든 사용자가 선택됩니다. - 자동 금지를 활성화하려면 이름 공간 사용자가 지정된 제한을 초과 할 때 사용자를이 자동으로 금지 토글을 켭니다.
-
저장소 수 필드에
- 변경 사항 저장을 선택합니다.