作为 ARM 用户，但无法安装使用极狐GitLab？基于诸多用户的反馈与需求，极狐GitLab 已支持在 ARM 上使用啦！您可以根据下面教程，在 ARM 上体验高效、安全、一体化的 DevOps 平台！极狐GitLab 从 15.2.0 开始正式支持 ARM 了。目前支持的 OS 有：Ubuntu 20.04Debian 10/11AlmaLinux 8可以通过 apt/dnf/yum 的方式完成极...

12 月 27 日，在由中国信息通信研究院（下称信通院）、中国通信标准化协会联合主办的2023系统稳定性与精益软件工程大会-汽车云质效专场峰会上，信通院发布了“2023年下半年汽车云评估结果”，极狐GitLab 一体化 DevOps 平台通过汽车软件行业研发效能成熟度评估，获评全面级（三级），并荣获行业首张“汽车云-汽车软件研发效...

“促进数字经济发展。加强数字中国建设整体布局。建设数字信息基础设施，推进5G规模化应用，促进产业数字化转型，发展智慧城市、数字乡村。加快发展工业互联网，培育壮大集成电路、人工智能等数字产业，提升关键软硬件技术创新和供给能力。完善数字经济治理，释放数据要素潜力，更好赋能经济发展、丰富人民生活”。——摘录...

在gitlab-jh源上线之前，极狐GitLab为用户提供的安装方式是通过下载指定deb或者rpm安装包，再通过包管理工具安装。这种方式不仅安装麻烦，还不利于极狐GitLab的升降级。现在，适用于广泛的linux用户的yum和apt源已经正式向公众开放，用户可以采用更安全，更便捷的方式安装和管理极狐GitLab。

Tekton是 Google 开源的一款用来构建云原生 CI/CD 的工具。它把 CI/CD Pipeline 抽象成了一些概念，比如 Pipeline、Task、Step，还有 Pipeline 的“控制器” PipelineRun、Task 的“控制器” TaskRun 等等。可以用 Step、Task 来组建 Pipeline。Pipeline 与 Task 的关系如下：

为深入贯彻国家软件发展战略，认真落实重庆市委、市政府关于数字重庆建设和着力打造“33618”现代制造业集群体系的重要部署，扎实推进《重庆市软件和信息服务业“满天星”行动计划（2022—2025年）》，有效发挥人才对软件产业高质量发展的关键支撑作用，创新打造软件人才“超级工厂”，增强软件人才供给能力。2023年12月16日，...

极狐GitLab旗舰版已经具备扫描能力，但是某些场景下扫描能力偏弱，所以希望集成第三方扫描工具作为补充。但是，单纯的通过Runner调用的方式，只是松散的集成，无法真正形成「深度集成」的体验。

2012年，Gartner首次提出DevSecOps概念，旨在将安全性嵌入开发过程中的每个部分；十年后，DevSecOps已经成为端到端安全能力构建的事实标准。所以，在了解DevSecOps为什么重要以及如何落地之前，我们先从软件开发的角度弄明白什么是DevOps。

极狐GitLab 中使用 Epic、Issue、Merge Request 进行计划和管理，继而组织和追踪进度。尤其是在 GitLab 主库 gitlab-org/gitlab存在总计超过 10W+ 的 Issue 以及 4W+ 打开的 Issue，如果每个 Issue 都要手动分类管理，那将是一场噩梦。

“软件吞噬世界，开源吞噬软件”已经不是一句玩笑话了。根据Synopsys发布的《2021年开源安全和风险分析报告》显示，98%的样本代码库中包含开源代码，75%的样本代码库是由开源代码组成的。上述结果是通过对1500+商业代码库进行分析得出的，开源不仅存在于大家熟知的互联网领域，更在各个行业都有渗透，且使用率都非常高。各...

之前我们已经讨论过机器学习领域的相关概念和细节（参考文章 MLOps在极狐GitLab 的现状和前瞻)，我们知道构建一个机器学习驱动的应用程序面临许多困难和挑战，比如：数据漂移、模型架构的变化或推理延迟等等。这些都是模型预测和质量相关的问题，更多的是算法数据科学家需要面对和处理的领域，不在本文探讨范围之内。

首先我们可以这么定义机器学习（Machine Learning）：通过一组工具和算法，从给定数据集中提取信息以进行具有一定程度不确定性的预测，借助于这些预测增强用户体验或推动内部决策。

最近某银行遭受供应链攻击的事件传的沸沸扬扬，安全又双叒叕进入了人们的视野。安全确实是一个非常重要，但是又最容易被忽略的话题。但是现在到了一个不得不人人重视安全，人人为安全负责的时代。尤其以现在非常火爆的云原生来讲，业界已经达成共识：云原生时代已经到来，如果说容器是云原生时代的核心，那么镜像应该就...

在应用程序开发过程中，一个很常见的问题就是：开发人员为了本地 debug 方便，会 hardcode 一些信息，比如连接数据库的用户名、密码、连接第三方 app 的 token、certificate 等，如果在提交代码的时候没有及时删除 hardcode 的信息，则非常容易造成敏感信息泄漏，带来被拖库、撞库等风险。

众所周知，极狐GitLab 是一个成熟、安全的一体化 DevOps 平台，其自身内置了容器镜像仓库功能，也即极狐GitLab Container Registry，用户可以将自身需要的镜像推送至极狐GitLab 镜像仓库，而无需自建镜像仓库或者使用已经采取了各种限制措施的 dockerhub。

极狐GitLab CI/CD 变量是指一系列的环境变量，用来帮助我们控制 CI/CD Job 或 Pipeline 的行为，存储一些可以复用的信息，避免在 .gitlab-ci.yml 中形成硬编码。

极狐GitLab CI/CD 变量是指一系列的环境变量，用来帮助我们控制 CI/CD Job 或 Pipeline 的行为，存储一些可以复用的信息，避免在 .gitlab-ci.yml 中形成硬编码。

众所周知，weaveworks 公司在 2017 年提出了 GitOps 这个概念，而 flux 是 weaveworks 开源的一款对 Kubernetes 上的应用实现持续交付的工具，2019 年 7 月 15日 被 CNCF 接受，现在处于孵化阶段。

12.5-12.6 日，Linux 基金会组织的开源峰会（OSS，Open Source Summit）在日本举行。Linux 内核和 Git 创始人 Linus Torvalds 和他的好友Dirk Hohndel 进行了一场对话，Linus 分享了 Linux 内核最新版本发布、内核维护者老龄化、在内核中使用 Rust 以及 AI 等方面的内容。

ArgoCD 是一款开源且主要针对 Kubernetes 来做 GitOps 的持续交付工具。现在是 CNCF 的孵化项目。其整体架构图如下：

Gemini 是 Google 最新的大型语言模型，Pichai 首次在 6 月的 I/O 开发者大会上透露了这一消息，如今正式公开发布。根据 Pichai 和 Google DeepMind CEO Demis Hassabis 的描述，这是 AI 模型的一次巨大飞跃，最终将影响几乎所有的 Google 产品。Pichai 表示：“这一刻的强大之处在于你可以致力于一项基础技术的改进，它...

GitOps 的核心不是 Git，而是以声明式系统为基座，以 Git 为单一可信源，通过将应用程序和基础设施代码化（一切皆代码），进行云原生应用程序和基础设施部署管理。更多关于 GitOps 的内容，可以查看公众号文章GitOps 系列｜云原生时代，你还不懂 GitOps？

历经 14 年的发展后，DevOps 已经不再是一个鲜为人知的术语，国内外众多企业在成熟方法论和复杂工具链的加持下，通过 DevOps 的落地实践实现了软件交付效率的提升。随着 DevOps 的深入发展，DevOps 的市场规模也在进一步快速发展。

GitLab报告第三季度收入同比增长32%！根据粗略统计，全球已经有接近1万家企业成为GitLab DevOps 产品的付费企业级客户。以金额计算的客户续约留存率也达到了惊人的128% ！

随着这个时间节点的逐渐临近。那些依赖于私有化部署了 Atlassian 服务端产品的用户来说，面临着抉择：要么升级到 Atliassian 的数据中心或者云产品来继续使用 Atliasian 的产品，要么寻找替代产品。

随着 Jira Server 的生命周期即将结束，众多组织都在考虑将其敏捷项目管理工具从Jira 迁移到极狐GitLab，以便简化整个组织的流程。让团队使用新的敏捷规划工具似乎是令人畏惧的，但是这种改变是值得的。

沿袭我们的月度发版机制，今天我们正式发布极狐GitLab 16.6。此次发布带来了关于 CI/CD 组件与目录、只包含默认分支的最小 fork 及安全合规等方面的众多功能更新。以下是此次版本发布的一些重点功能更新详情，请查阅。

CI/CD 是 DevOps 成功实践的核心，想要实现现代化应用程序开发的团队，必须遵从 CI/CD 最佳实践。如何确保团队正确使用 CI/CD？以下内容供你参考。

在北京寒冬的夜里，小程加班完成了当天最后一个任务，他拖着疲惫的身体离开了位于西二旗的工位，走到办公楼下，下意识地拿出手机打开滴滴，准备打车回家，但是他却发现滴滴的打车页面显示网络异常。起初小程以为是手机流量没开或者手机欠费，经过反复确认后发现不是话费欠费问题，于是他重启了滴滴 app，甚至重启了手机...

背景使用极狐GitLab CI/CD，在部署方面，主要有两种方式：部署到K8S集群Push模式：流水线通过kubectl执行命令部署，这需要把K8S的权限给流水线，存在安全风险Pull模式：使用极狐GitLab Agent for Kubernetes 或ArgoCD，通过GitOps的方式“监听”极狐GitLab的变化，触发部署部署到服务器目前仍有不少企业因为行业性质或者场...