LoginSignup
6
7

More than 1 year has passed since last update.

@tnirinGitLab Japan

GitLab CE/EE Free 13.12リリースノート

Last updated at Posted at 2021-05-26

日本アジア太平洋地域で唯一のGitLab Core Teamの @tnir です。GitLab Japan/GitLab Tokyoオーガナイザとして日本語圏でのマーケティングも注力しています。

統合開発ツールチェイン環境GitLab CE/EE 13.12が201年5月22日にリリースされました :tada:

当初はこの日（毎年5月22日）にGitLab 14.0がリリースされる予定でしたが、破壊的変更の修正スケジュールの調整のため、1ヶ月延期されています。詳細はAddition of 13.12 Release for May 22, 2021をご覧ください。次回のメジャーリリース15.0が2022年5月22日になるかは特に決まっていません。

↑背景画像はアメリカ中部の湖に沈む夕焼けの写真でした。

GitLabには、大きく分けてCommunity Edition (CE) とEnterprise Edition (EE) とありますが、本記事はCE（MITライセンス）またはEEで有償ライセンス登録なしで使えるFree機能のみにフォーカスしています。

今月は、チームの生産性を高めるためのユーザビリティとパイプライン管理の改善、展開をより安全にするための更新、DevOpsの採用をより成熟させるための洞察を紹介します。これらは、このリリースの44の改善のほんの一部です。

セキュリティを管理する前にセキュリティの管理を支援

JavaScript、TypeScript、Python用のSemgrep SASTアナライザーが一般提供されるようになりました。 Semgrepの柔軟なルール構文は、GitLabカスタムルールセット機能を合理化して、検出ルールを拡張および変更するのに理想的であり、GitLab SASTユーザーからよくある要望でした。また、GitLabのユーザはSemgrepのコミュニティルールにアクセスできます。@proletarius101からのコミュニティの貢献のおかげで、モバイルアプリケーションセキュリティテストも拡張して、すでにサポートされているXcodeプロジェクトとAndroidマニフェストファイルに加えて、.ipa (iOS) と .apk (Android) のバイナリファイルが対応されました。

使いやすさを向上させるためのより簡単なパイプライン管理

パイプラインはユーザーのCI/CDの成功の中心であり、GitLabの新規および経験豊富なユーザーがより簡単に使用できるようにしたいと考えています。パイプラインエディターには、折りたたみ可能なガイド付き手順のパネルが付属し、新しいCI/CDユーザーが最初のパイプラインを簡単に作成できるようになります。

パイプラインの作成にさらに柔軟性が必要な経験豊富なCI/CDユーザー向けに、include: キーワードのワイルドカードをサポートしています。 .gitlab-ci.yml ファイルを複数の小さなファイルに分割して、再利用性と読みやすさを向上させます。また、ルール内の変数を定義する機能を導入し、特定の条件が満たされたときにパイプライン変数を柔軟に設定できるようにしました。複雑なパイプラインを定義すると、ジョブ間に依存関係が生じる可能性があります。パイプライングラフがジョブ間の依存関係を表示になり、ジョブが実行される予定の順序を視覚的に追跡して理解するのに役立ちます。

DevOpsの成熟度を向上させるための洞察

このリリースでは、@leetickettからのコミュニティの貢献のおかげで、タイムトラッキングレポートを使用して、各寄稿者が費やした時間を可視化します。

多くのユーザーにとって、マージリクエストはコラボレーションの中心的なスペースです。GitLab内の通常のワークフローの一部として必要なコンテキストを提供するためのマージリクエストの中に失敗したテストのスクリーンショットを表示する機能を導入しました。。

そしてもっとたくさん！

私たちは、すべてのリリースで製品の使いやすさを向上させるために投資を続けています。GitLab 13.12での私たちのお気に入りの開発者生活の質の改善のいくつかは次のとおりです。

その他の機能、パフォーマンスの強化、変更については、以下をお読みください。来月のリリースの予定をチラ見するには、今後のリリースページと14.0リリースのキックオフビデオをご覧ください。

GitLab 13.12の主な機能

パイプラインエディター中に便利なGitLab CI/CDツールチップ (Useful GitLab CI/CD information in the pipeline editor)

最初のGitLab CI/CDパイプラインを作成することは、特にCI/CDを初めて使用する場合は、難しい場合があります。 最初のパイプラインを構成するために、ドキュメントとGitLabを切り替えるのに時間を費やす場合があります。 このリリースでは、パイプラインエディターに役立つ情報を含むドロワーを追加して、最初のパイプラインを作成する手順をガイドします。

関連ドキュメント

CI/CDファイルの読み込み時のワイルドカードサポート (Support wildcards when including YAML CI/CD configuration files)

CI/CDパイプラインの includes: キーワードを使用すると、1つの長い .gitlab-ci.yml ファイルを複数の小さなファイルに分割して読みやすさを向上させることができます。また、複数の場所で構成を再利用するのも簡単になります。多くの場合、1つのパイプラインに複数のファイルが含まれており、それらはすべて同じ場所に保存されている可能性があります。このリリースでは、ローカルの includes: キーワードで *　ワイルドカードを使用するためのサポートが追加されています。 includes: セクションをより動的で、冗長性が少なく、読みやすくすることができるようになりました。GitLab製品における本機能のドッグフーディングの様子を確認してください。

関連ドキュメント

パイプライングラフにジョブ依存関係を表示 (Show job dependencies in the pipeline graph)

完全なパイプライングラフは、ステージごとにグループ化された、CI/CDパイプライン内のすべてのジョブの視覚的表現を提供します。この視覚化により、ジョブの進行状況を追跡し、ジョブが実行される順序の期待値を設定するのに役立ちます。

needs: キーワードの導入により、ジョブをより早く実行できるようにする有向非巡回グラフを作成できます。それらはステージによってのみ構成されました。ただし、これにより、パイプライングラフを見るときにあいまいさが生じます。これは、ジョブの実行が期待できる順序を判断するのが難しいためです。

このリリースでは、ジョブの順序がジョブ間の needs: 関係を反映している場合に、ジョブの依存関係ごとにパイプラインを表示できるようになりました。 また、特定のジョブを開始する前にどのジョブを完了する必要があるかを正確に確認するために、ジョブ間にリンクを追加しました。 needs: キーワードを使用すると、ジョブの依存関係と予想される実行順序を追跡して理解するのがはるかに簡単になります。

関連ドキュメント

テストレポートで失敗したテストのスクリーンショットを表示 (Failed test screenshots in test report)

GitLabを使用すると、チームは、失敗したテストのスクリーンショットをアーティファクトとしてキャプチャするSeleniumなどの自動化ツールを使用してエンドツーエンドのテストを簡単にセットアップできます。これは、失敗したテストをデバッグするために必要な特定のスクリーンショットを探すために、スクリーンショットの膨大なアーカイブを並べ替える必要があるまでは素晴らしいことです。最終的には、挫折のために諦め、ローカルでテストを再実行して、時間を無駄にするのではなく、問題の原因を突き止めようとする場合があります。

これで、パイプラインページのユニットテストレポートの詳細画面から、キャプチャしたスクリーンショットに直接リンクできます。これにより、キャプチャされたスクリーンショットをスタックトレースと一緒にすばやく確認して、何が失敗したかをできるだけ早く特定できます。

関連ドキュメント

GitLab 13.12のその他の改善

管理者向けユーザー一覧にグループ/プロジェクト数表示機能 (Added total group and project count to admin users table)

以前は、ユーザーが属しているグループとプロジェクトの数を知ることは困難でした。特にコンプライアンス志向の組織は、アクセス管理ポリシーの一部として、どのユーザーがどのシステムまたはリソースにアクセスできるかを知りたいと考えています。この情報は、ユーザーのメンバーシップを可視化して、ユーザーのアクセスが多すぎるかどうか、役割や雇用の変更によってアクセスが残っているかどうかを確認したり、会社のプロジェクトへのユーザーの関与の範囲を判断したりするのに役立ちます。これで、監査目的でユーザーのメンバーシップの高レベルのビューを簡単に取得できます。

エクスポート可能なユーザーアクセスレポートに向けたこのイテレーションでは、セルフホスティングのインスタンスの管理画面にユーザーが属するグループとプロジェクトの総数を表示します。

関連ドキュメント

JavaScript, TypeScript, Python用Semgrep SASTアナライザー (Semgrep SAST Analyzer for JavaScript, TypeScript, and Python)

GitLab 13.11では、JavaScript, TypeScriptおよびPython向けの新しいSASTアナライザーをSemgrepの実験的なリリースとして発表しました。本リリースでのその改善は、開発者がより安全なコードを書くのを支援するという私たちの使命を共有するSemgrepの背後にあるr2cチームとのパートナーシップによる開発によるものです。何百人ものユーザーが実験的アナライザーを試した大規模なベータ版の後、Semgrepに移行を開始する準備が整いました。

13.12では、マネージドの SAST.gitlab-ci.yml CIテンプレートを更新して、この新しいアナライザーを既存のJavaScriptおよびTypeScriptアナライザーであるESlintと一緒に自動的に実行します。将来のリリースでは、ESLintを完全に無効にしますが、今のところ、Semgrepと連携して機能します。調査結果を重複排除する作業を行ったため、調査結果の違いに気付かないはずです。 SAST.gitlab-ci.yml を含める場合、Semgrepアナライザーのメリットを享受するために何もする必要はありませんが、独自のSAST CI構成をオーバーライドまたは管理する場合は、CI構成を更新する必要があります。

GitLabとr2cはどちらも、この移行の将来に興奮しており、高速で広範囲の静的アプリケーションセキュリティテスト（SAST）を提供します。今後も、新しいセキュリティ検出ルールを通じてSemgrepアナライザーを拡張し、他の言語にも対象範囲を拡大していきます。フィードバック専用のイシューを作成しました。ここで、この移行の経験を共有したり、質問したりできます。

関連ドキュメント

モバイルアプリケーションバイナリスキャニングサポート (Mobile application binary scanning support)

GitLab 13.6以降、AndroidおよびiOSモバイルプロジェクト用のSASTを提供してきました。当初、モバイルアプリSASTは、XcodeプロジェクトとAndroidマニフェストファイルのみの自動検出をサポートしていました。このリリースでは、コミュニティコントリビューター@proletarius101からのコントリビューションにより、GitLab SASTは.ipa（iOS）および.apk（Android）バイナリファイルの自動検出もサポートするようになり、ビルド済みモバイルアプリケーションアーティファクトのセキュリティスキャンが可能になりました。これにより、モバイルチームは、セキュリティの脆弱性についてGitLab SASTを使用してモバイルプロジェクトをビルドおよびスキャンする方法に柔軟性を持たせることができます。
モバイルアプリケーションのスキャンはまだ実験的な機能であり、CIテンプレートで実験的なフラグを有効にする必要があることに注意してください。このフラグなしでモバイルアプリケーションスキャナーを近い将来一般提供する予定です。

関連ドキュメント

CI/CDパイプラインの workflow:rules の中での変数サポート (Support variables in CI/CD pipeline 'workflow:rules')

以前は、 rules キーワードの範囲が制限されており、ジョブをパイプラインに含めるか除外するかのみが決定されていました。13.8で、 一致したルールに基づいてジョブの変数値を設定するための rules を含む variablesキーワードを使えるようにしました。このリリースでは、この機能を workflow:rules に拡張したため、特定の条件が一致した場合にパイプライン全体に変数値を設定できます。これにより、パイプラインをさらに柔軟にすることができます。

関連ドキュメント

イシューとマージリクエストごとのタイムトラッキングレポート (Time tracking reports for issues and merge requests)

プロジェクトメンバーは、 /spend クイックアクションを介して問題またはマージリクエストに費やされた時間を記録できますが、各人がどれだけの時間を貢献したかを理解するのは簡単ではありませんでした。
プロジェクトおよびグループでの時間レポートの可視性を高めるためのステップとして、個々の問題またはマージ要求で時間レポートを表示できるようになりました。 問題に対して時間を費やした後、サイドバーの時間追跡レポートを選択して、その問題またはマージ要求のすべての時間のエントリのリストを表示します。
貢献してくれてありがとう、@leetickett！

関連ドキュメント

GitLab chartの改善 (GitLab chart improvements)

  • ユーザーは、標準の80/443ポートを使用してNGINXをLoadBalancerに公開するように制限されていました。ただし、新しいnginx-ingressチャートでは、ユーザーがLoadBalancerサービスポートをカスタムポートに設定できるようになりました。詳細については、NGINXサイト構成ドキュメントを参照してください。
  • PostgreSQL 13クライアントライブラリにアップグレード。これにより、PostgreSQL 12およびPostgreSQL 11のサポートを維持しながら、PostgreSQL 13へのバックアップ/復元をサポートできます。これは、chartで実行しているPostgreSQLのバージョンには影響しません。

関連ドキュメント

Omnibusパッケージの改善 (Omnibus improvements)

関連ドキュメント

インスタンスレベルでのFLoCオプトイン (Instance-level Federated Learning of Cohorts (FLoC) opt-in)

Federated Learning of Cohorts (FLoC)はサードパーティクッキーを置き換えることを目的とした最新のウェブトラッキング手法です。これはブラウザの閲覧履歴からユーザーをグルーピングすることで、興味ベースの広告を行なうことを目的としています。FLoCは一部の地域においてChromeブラウザで有効化されています。

GitLab 13.12では、FLoCはデフォルトではGitLabの閲覧履歴とは紐付けられません。インスタンス管理者がそのGitLabインスタンスの利用履歴をFLoCに提供したい場合は、インスタンス設定を変更することができます。

関連ドキュメント

管理画面でユーザが所属するグループ数を表示 (Users' group counts now displayed in Admin Area)

管理エリアのユーザーリストにグループの総数が表示されるようになりました
特定のユーザーがにアクセスできます。 グループ数は、グループメンバーシップとサブグループメンバーシップの両方の合計です。

ユーザーがどれだけのアクセス権を持っているかを簡単にすばやく確認でき、アクションが必要な時期を特定できるるため、これは信じられないほど価値があります。
たとえば、非アクティブ化されたアカウントがプロジェクトやグループにアクセスできないことを確認する際に、この機能を使用できます。

関連ドキュメント

最新のアーティファクト削除防止機能 (Lock latest pipeline artifact to prevent deletion)

GitLabは、アクティブなブランチ、マージリクエスト、またはタグで成功したパイプラインから生成された最新のアーティファクトを自動的にロックし、それがまだ最新のアーティファクトである場合に有効期限に基づいて削除されないようにします。

これにより、より積極的な有効期限ポリシーを設定して古いアーティファクトをクリーンアップしやすくなり、ディスクスペースの消費を削減し、パイプラインから常に最新のアーティファクトのコピーを取得できるようになります。

テストカバレッジ視覚化機能で使用されるようなパイプラインアーティファクトは、 .gitlab-ci.yml の定義によって明示的に管理されません。

関連ドキュメント

API経由でインシデント作成可能に (Create incidents via API)

最も効果的なインシデント管理ツールを使用すると、さまざまなソースからインシデントを自動的に作成できます。 インシデントを自動的に作成するには、APIを介して独自のシステムをGitLabと統合できます。 GitLab 13.12では、 issue_type 属性がGitLab REST APIに、type フィールドがGitLab GraphQL APIにそれぞれ導入されました。これらのAPIでイシューを作成する場合、 issue_type を incident (REST API) に設定するか、 type を INCIDENT（GraphQL API）に設定することでインシデントを作成できます。

関連ドキュメント

Package Registryで重複アップロードの禁止機能 (Allow or prevent duplicate generic package uploads)

GitLab Package Registryを使用して、プロジェクトの汎用パッケージを公開およびダウンロードできます。 デフォルトでは、同じパッケージ名とバージョンを複数回公開できます。

ただし、特にリリースの場合、重複アップロードを防止したいという声が多く寄せられています。 GitLab 13.12は、パッケージレジストリのグループ設定を拡張して、重複アップロードを許可または防止します。

この設定は、GitLab APIを使用するか、Web UIアプリケーション上の [設定] > [パッケージとレジストリ] から調整できます。 アプリケーション内。 今後のマイルストーンでは、パッケージマネージャーの形式ごとにこの設定を拡張し続けます。 エピックをフォローするか、変更への貢献を検討してください。

関連ドキュメント

API経由での関連パッケージファイルの削除機能が利用可能に (Delete associated package files via API)

GitLab Package Registryを使用して、依存関係を公開、インストール、共有します。これは、Mavenやnpmなどのさまざまなパッケージマネージャー形式を使用して行うことができます。 CIワークフローの一部としてこれを行う場合、レジストリに多くのパッケージを公開できます。依存関係を公開すると、パッケージアーカイブを含むいくつかのファイルが生成されます。

GitLab 13.12より前は、GitLabはパッケージからファイルを削除する方法を提供していませんでした。パッケージ自体のみを削除できます。これらの余分なファイルは、ユーザーインターフェイスを乱雑にしたり、誰かが誤った依存関係や古い依存関係をインストールしたりする可能性があります。

GitLab 13.12では、Packages APIを使用して、特定のパッケージに関連するファイルと、パッケージ自体を削除できるようになりました。この新しいエンドポイントをCIワークフローに簡単に統合して、古い未使用のファイルの削除を開始できます。レジストリを管理するための別のオプションを提供するために、将来のリリースではユーザーインターフェイスを介してそのようなファイルを削除する機能が追加されます。

関連ドキュメント

パイプラインエディター中のパイプラインステータス (Pipeline status widget in the pipeline editor)

以前は、パイプラインエディターを使用して変更をコミットした後、パイプラインのリアルタイムステータスを知るために別のページに移動する必要がありました。 このリリースでは、パイプラインステータスウィジェットをパイプラインエディターに追加して、エディターの快適さを離れることなくパイプラインのステータスを監視できるようにしました。

関連ドキュメント

デプロイキー削除時にユーザへの警告 (Deleting deploy keys will inform the user if in use)

このリリースでは、キーを削除する前にデプロイキーが使用中であることをユーザーに警告するための追加の安全対策が追加されました。 これは、誤ってワークフローを壊すことを防ぐのに役立ちます。

関連ドキュメント

アクティブなデプロイトークンのフィルタリング (Filter active deploy tokens)

このリリース以前では、トークンを一覧表示するためのDeploy Tokens APIエンドポイントは、フィルタする方法がなかったため、取り消されたトークンと期限切れのトークンを含む、データベースに保存されたすべてのエントリを返していました。本リリースで、REST APIからアクティブなトークンのみをフィルタリングする機能が追加されました。Devin Christensenのコミュニティへの多大な貢献に心から感謝します！

関連ドキュメント

GitLab Pagesのバックグラウンド移行 (Migrate GitLab Pages in the background)

14.0でGitLab Pagesを新しいZIP-storageアーキテクチャに移行する準備として、13.11で自動バックグラウンド移行を導入しました。このバックグラウンド移行により、既存のサイトが新しいストレージ形式に変換され、インスタンスのパフォーマンスに重大な悪影響を与えないように、非常に遅い速度で実行されます。
GitLab 13.12では、同じ移行をより高速に実行するオプションを追加します。手動で移行を実行することもできます。これにより、移行結果を確認し、移行エラーを特定して修正することができます。

関連ドキュメント

新しいGatsby CIページテンプレート (New Gatsby CI Pages template)

Gatsbyの以前のPagesテンプレートは、そのままでは機能しませんでした。事前定義されたテンプレートを使用した後、パイプラインを手動で修正する必要がありました。このマイルストーンでは、最初の実行時にグリーンパイプラインを生成するために使用する新しいテンプレートを提供しました。Takuya Noguchiに対してGitLabのより広いコミュニティの追加メンバーがPagesを使い始めるのに役立つこの素晴らしい貢献に感謝します。

関連ドキュメント

release: キーワードにおいてアセットリンクの追加をサポート (release: keyword supports asset links)

GitLab 13.2以降、 release: キーワードをrelease-cliと組み合わせて使用して、リリースを作成できるようになりました。
release: キーワードが拡張され、アセットリンクのサポートが含まれるようになりました。これにより、リリースを作成し、単一の .gitlab-ci.yml リリースジョブでそれらにファイルを添付できます。

関連ドキュメント

SASTアナライザーの更新 (Static Analysis Analyzer Updates)

GitLab Static Analysis (GitLab SAST)は、GitLab Static Analysisチームが積極的に管理、維持、更新している多くのセキュリティアナライザーのセットで構成されています。
以下は、13.12の間にリリースされたアナライザーの更新です。これらの更新により、追加のカバレッジ、バグ修正、および改善がもたらされます。

GitLabが管理するベンダーのSASTテンプレート（つまり、SAST.gitlab-ci.yml）を利用しているのであれば、これらの更新を受信するために何もする必要はありません。ただし、独自のCIテンプレートをオーバーライドまたはカスタマイズする場合は、CI構成を更新する必要があります。

関連ドキュメント

シークレット検出の設定ツール (Configuration tool for Secret Detection)

GitLab SAST構成ツールの提供に続き、[セキュリティの構成]ページでのシークレット検出のサポートを開始します。セキュリティはチームの努力であると我々は信じており、この構成の経験により、CI以外の専門家が簡単に入手できるようになります。GitLabシークレット検出から開始しました。このツールは、ユーザーがマージリクエストを作成して、GitLabが管理するSAST.gitlab-ci.ymlテンプレート。構成ツールは、新しい .gitlab-ci.yml ファイルが存在しない場合に作成したり、既存の単純なGitLab CIファイルを更新したりできるため、GitLab CIが既にセットアップされているプロジェクトでツールを使用できます。

関連ドキュメント

Elastic Stackクラスタ連携 (Elastic Stack cluster integration)

以前は、Gitlab Log Explorerを最大限に活用するには、GitLab Managed Appsを介してElastic Stackをインストールする必要がありました。Elastic Stackの管理と運用は重要であり、GitLabにアウトソーシングしたいものではないため、これは問題でした。

このリリースでは、既存のElastic StackをGitLabと統合できます。 制御を維持しながら、GitLab Log Explorerが提供する機能を利用できます。

関連ドキュメント

GitLab Runner 13.12

本日、GitLab Runner 13.12もリリースします。GitLab Runnerは、ビルドジョブを実行し、結果をGitLabインスタンスに送り返す、軽量で拡張性の高いエージェントです。 GitLab Runnerは、GitLabに含まれているオープンソースの継続的インテグレーションサービスであるGitLab CI/CDと連携して動作します。

新機能:

不具合修正:

全ての修正履歴はGitLab Runner CHANGELOGにあります。

関連ドキュメント

GitLab Managed Appにアクセスできなくなります (Take ownership of existing GitLab Managed Applications)

以前に発表されたように、ワンクリックのGitLab Managed AppはGitLab 13.9で非推奨になり、2021年6月22日に予定されているバージョン 14.0でGitLabから完全に削除されます。ドキュメントに従って、アプリケーションの所有権を取得し、通常どおり使用し続ける方法を学んでください。

関連ドキュメント

本ドキュメントのライセンス

お知らせ

次リリースは6/22に14.0となり、これがGitLab 13系最後のリリースとなります。

@tnirが本リリースで開発した内容はこちらの約59件になりますが、気になる点があればコメントでお知らせください。

2021年6月のGitLab

GitLab Hackathon 2Q '2021 in 日本語が2日間にわたり開催されます。本イベントで開発された内容はGitLab 14.0へ機能取り込みされる可能性が高いため、多くのご参加をお待ちしております。

過去分

6
7
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
6
7