Alibaba Cloud DevOps:ブランチ セキュリティ設定

設定場所

リポジトリ管理者としてログオンし、コード リポジトリの詳細ページに移動して、[設定] > [ブランチ] に移動します。

手順 1: ブランチを選択する

次のいずれかの方法を使用してブランチを選択します。

• ブランチ名を指定します。

• ワイルドカード パターンを使用してブランチを照合します。疑問符 (?) とアスタリスク (*) のみがサポートされています。一致するすべてのブランチが表示されます。

質問: 複数のルールが一致する場合、有効なルールはどれですか?

回答: 特定のブランチ名を含むルールが最も優先されます。ブランチが複数のワイルドカード ルールに一致する場合、最初に作成されたルールが優先されます。これをさらに説明するために、コード リポジトリに master、master-1、および master-prod-1 ブランチが含まれており、rmaster-*、master-1、および master-prod-* ルールを順番に指定するとします。次の表に、ブランチとルールの間の一致を示します。

手順 2: プッシュ ルールを設定する

保護ブランチのプッシュを許可するロールまたはメンバーを指定します。

• ロールの場合:

  • デフォルトでは、マネージャーと開発者が許可されています。

  • ロールの選択を解除すると、プッシュは許可されません。

  • [なし] を選択すると、プッシュできるユーザーはいません。

• メンバーの場合:

  • コード リポジトリからメンバーを選択します。選択したメンバーにコード リポジトリへの書き込み権限がある場合にのみ、設定が有効になることに注意してください。

手順 3: マージ ルールを設定する

マージ リクエストでマージ操作を実行することを許可されているロールまたはメンバーを指定します。

• ロールの場合:

  • デフォルトでは、マネージャーと開発者が許可されています。

  • ロールの選択を解除すると、マージ操作の実行は許可されません。

• メンバーの場合:

  • コード リポジトリからメンバーを選択します。選択したメンバーにコード リポジトリへの書き込み権限がある場合にのみ、設定が有効になることに注意してください。

上記のルールで指定されたロールとメンバーは同時に有効になります。たとえば、ルール A で管理者のみがプッシュできると記述し、ルール B でユーザー C がプッシュできると記述した場合、ユーザー C は管理者ではありませんが、両方がプッシュできます。

手順 4: コード レビューの承認ルールを設定する