クラウド技術仕様/制限値(DevOps with GitLab:パラメーター)

DevOps with GitLab：パラメーター

パラメーターを利用すれば、DevOpsサーバーへのアクセスを制御できます。

パラメーターグループ

作成可能数

100

• パラメーターグループは、リージョン単位で作成します。
• パラメーターグループのリージョンと、DevOpsサーバーのリージョンが一致する場合のみ、そのパラメーターグループをDevOpsサーバーに適用できます。
• パラメーター変更時パラメーターが適用されているDevOpsサーバーは再起動されます。
• パラメーターはDevOpsサーバー1台につき1つのパラメーターのみ適用できます。
• 作成済みのDevOpsサーバーに対してパラメーターの付替えはできません。

命名時に使用可能な文字

設定項目	長さ	主な制約事項	備考
パラメーターグループ名	1～63	半角英数字、ハイフン	ハイフンは先頭と末尾に使用不可
メモ	～255	全半角

パラメーターのデフォルト値

• パラメーターグループを新規で作成した場合すべての項目のパラメーターは空で作成されます。
• すべての値が空で作成されたパラメーターグループをDevOpsサーバーに適用した場合、DevOpsサーバーはカスタマイズされずシステムデフォルトの仕様が適用されます。

設定可能なパラメーターの一覧

パラメーターグループで指定可能なパラメーター名と値は以下の表の通りです。

カスタムESS設定

DevOpsサーバーから送信されるメールのFromやReply-toをカスタマイズ可能なパラメーターです。

SAML認証連携

DevOpsサーバーのログインにSAML認証を追加することができるパラメーターです。
最大5つまで認証先を追加することができます。
設定値の詳細はGitLab公式ドキュメントを参考にしてください。

LDAP認証連携

DevOpsサーバーのログインにLDAP認証を追加することができるパラメーターです。
Premiumライセンスを登録している場合に最大5つまで認証先を追加することができます。
設定値の詳細はGitLab公式ドキュメントを参考にしてください。

サンプルリクエスト

curl -XPUT https://jp-east-1.devops.api.nifcloud.com/v1/parameterGroups/gitlab1pg
    -H 'X-Amz-Date: 20230401T000000Z'
    -H 'Authorization: AWS4-HMAC-SHA256 ...'
    -H 'content-type:application/json'
    -d '
{
    "changedParameterGroupName":"gitlab1pg",
    "description":"production_pg",
    "parameters":{
        "smtp_user_name":"user1",
        "smtp_password":"xxxx",
        "gitlab_email_from":"a@b",
        "gitlab_email_reply_to":"c@d",
        "omniauth_allow_single_sign_on":"saml",
        "omniauth_auto_sign_in_with_provider":"saml",
        "omniauth_block_auto_created_users":"true",
        "omniauth_auto_link_saml_user":"false",
        "omniauth_providers_saml_name":"saml",
        "omniauth_providers_saml_label":"TestSAML",
        "omniauth_providers_saml_assertion_consumer_service_url":"https://saml.assertion.consumer.service.url",
        "omniauth_providers_saml_idp_cert_fingerprint":"ab:ce:ef:gh:ij:kl:mn:op:qr:st:uv:wx:yz",
        "omniauth_providers_saml_idp_sso_target_url":"https://saml.idp.sso.target.url",
        "omniauth_providers_saml_issuer":"issuer",
        "omniauth_providers_saml_name_identifier_format":"urn:oasis:names:tc:SAML:2.0:nameid-format:persistent",
        "omniauth_providers_saml_groups_attribute":"groups",
        "omniauth_providers_saml_required_groups":"a_group,b_group,c_group,d_group",
        "omniauth_providers_saml_external_groups":"a_group",
        "omniauth_providers_saml_admin_groups":"b_group",
        "omniauth_providers_saml_auditor_groups":"c_group",
        "ldap_enabled":"true",
        "ldap_servers_name":"main",
        "ldap_servers_label":"Login",
        "ldap_servers_host":"ldap.server.com",
        "ldap_servers_port":"389",
        "ldap_servers_uid":"uid",
        "ldap_servers_encryption":"start_tls",
        "ldap_servers_verify_certificates":"true",
        "ldap_servers_bind_dn":"cn=admin,dc=my-company,dc=com",
        "ldap_servers_password":"ldappassword",
        "ldap_servers_timeout":"10",
        "ldap_servers_active_directory":"true",
        "ldap_servers_allow_username_or_email_login":"true",
        "ldap_servers_block_auto_created_users":"true",
        "ldap_servers_base":"dc=my-company,dc=com",
        "ldap_servers_user_filter":"(employeeType=developer)",
        "ldap_servers_lowercase_usernames":"true",
        "ldap_servers_attributes_username":"uid,userid,sAMAccountName",
        "ldap_servers_attributes_email":"mail,email,userPrincipalName",
        "ldap_servers_attributes_name":"displayName",
        "ldap_servers_attributes_first_name":"givenName",
        "ldap_servers_attributes_last_name":"sn"
    }
}'

---

フィードバック

サービス利用中のトラブルは、サポート窓口にお願いします。

お役に立ちましたか？