许多CI / CD系统工具为开发团队和DevOps团队提供了源代码控制，构建工件和部署功能等功能。GitLab就是其中之一，但是该产品为CI / CD管道带来了某些优势，从易于安装到高级自动化。基于Web的工具鼓励团队内适当的代码实践，并安全地部署到生产中。
DevOps生命周期工具市场上的公司应在以下五个方面评估GitLab CI / CD管道：
- 易于配置；
- 源代码安全；
- 管道自动化；
- DevOps成熟度反馈；
- 部署计划；
易于配置
在CI / CD工具中，服务器配置可能很麻烦。对于某些产品，除非企业支付高额费用，否则IT组织无法在云提供商或内部安装该工具。
您可以在任何地方安装GitLab CI / CD工具：在本地，在云中，在容器上，在几乎所有Linux发行版上，甚至可以在Kubernetes中协调流程。
在此视频中，请按照以下步骤通过Microsoft Azure门户快速部署任何版本的GitLab服务器。用户可以创建虚拟机或遵循预设配置。在这里，我们在资源组中设置了一个GitLab Community Edition服务器，选择了要部署到的Azure区域，并选择了大小合适的实例。争取具有至少4个CPU和7 GB RAM的实例。该视频演示了带有密码的GitLab社区版服务器；SSH公钥也是一个选项。
在GUI上更喜欢命令行界面（CLI）？您也可以从CLI安装GitLab。这四个步骤通过Ubuntu CLI设置了一个GitLab服务器：
源代码安全
安全性和合规性是CI / CD管道的重要考虑因素。安全性应该控制代码的存放位置以及谁可以访问它。
GitLab平台包括一个完整的分布式版本控制系统平台；毕竟，许多CI / CD平台都内置了源代码控制。GitLab还提供对访问控制和代码存储位置的完全控制。例如，如果您在本地部署GitLab，则已经管理了托管平台的服务器或服务器以及代码所在的位置。遵循高安全性标准的IT组织（例如政府机构）更喜欢这种方式。
您可以在不退出GitLab UI的情况下在GitLab存储库中存储外部代码，如以下Terraform代码示例所示：
以了解如何通过“ 新建项目”字段添加代码。用户可以从其他源代码控制存储库导入项目，并确定该项目是私有的，内部共享的还是公共的。克隆代码或使用GitLab的Web IDE编写新代码。
❖
管道自动化
GitLab包含一项称为Auto DevOps的功能，可以通过CI / CD管道自动检测，构建，测试，部署和监视应用程序。该功能涵盖开发人员希望通过自动化完成或已经完成的所有工作。Auto DevOps可以节省时间并执行标准实践，因为团队无需为这些步骤执行手动设置。GitLab默认为所有项目启用该功能。
为了获得Auto DevOps的好处，用户必须将Kubernetes集群集成到GitLab中。这是在GitLab中实现Kubernetes的两种方法：
- 带上自己的集群。将现有Kubernetes集群的信息输入平台。此方法需要集群名称，API URL，认证信息和服务令牌。
- 创建一个集群。通过GitLab UI，从Amazon Elastic Kubernetes服务（EKS）或Google Kubernetes Engine（GKE）创建Kubernetes集群。要使用EKS或GKE，请从GitLab向所选的云服务提供商进行身份验证。
❖
DevOps成熟度反馈
DevOps的实现在现实世界中迅速引起混乱。GitLab根据用户为DevOps实施CI / CD管道工具的方式向用户评分。该分数可帮助团队确定例如DevOps功能的扩展范围以及开发人员是否适当地使用了GitLab功能。
建议还可以包括GitLab CI / CD管道之外的区域，例如票务发行板。当开发团队将这些开发板用于CI / CD管道时，可以确保该团队在流程开始之前就交付了正确的软件，修复了错误并说明了正确的实施。
GitLab用户可以将他们的活动与其他组织进行比较，并获得旨在改善DevOps实施的学习材料。这些功能对于没有与同事共享专业知识的小型或隔离IT团队特别有用。
给GitLab时间根据活动来制定分数。一两个星期之内，GitLab的Analytics（分析）工作区将具有足够的信息来生成分数。
➤
部署计划
在纯CI / CD管道中，一旦代码进入源代码控制，它将被推送到CI流程，该流程最终将启动CD流程以部署代码。但是，在工作中的企业生产环境中，IT团队可能需要安排发布计划以避免冲突，或确保支持人员可以监视可接受的性能。例如，操作可能指定在用户负载最轻的时候每天凌晨4点部署代码。
使用GitLab的CI / CD管道时间表，可以指定特定分支部署的时间。可以为将来的特定时间设置自动计划，也可以根据需要设置重复的时间。
设置部署时间后，开发团队会知道代码何时更改。这些计划的部署尤其使软件开发和用户接受测试受益。此外，运营团队知道何时需要发布新版本，并监视该代码是否有助于（或中断）实施。这种提前的协调在即时根本原因分析中得到了回报。
