Репозитории
Просматривайте и открывайте детали
Все вошедшие в систему пользователи могут перечислять репозитории, которые они могут читать. В таблице показаны владелец/имя, включенное состояние, участники, сохраненное количество запусков, срок хранения и последняя синхронизация. Используйте включенную фильтрацию, сортировку, элементы управления столбцами и нумерацию страниц. Откройте ссылку поставщика для внешнего репозитория, страницу сведений для синхронизированной активности или диалоговое окно настроек для настройки. Отсутствие членства или удаление репозитория может привести к недоступному состоянию подробностей.
Страница сведений объединяет общую информацию, срок хранения, последнюю синхронизацию/возраст данных, настроенный интервал, текущее задание и недавние рабочие процессы, проблемы и запросы на включение. Менеджеры с доступом к управлению репозиторием и администраторы также видят действия предупреждений безопасности. Ожидающие/выполняющиеся задания показывают прогресс; предупреждения и сбои включают классифицированные безопасные ошибки.
Добавление и поддержание отслеживания
Репозитории добавляют только системные администраторы. Выберите включенную учетную запись поставщика, дождитесь обнаружения и выберите один или несколько неотслеживаемых репозиториев. Уже отслеживаемые репозитории исключаются. Если часть множественного добавления завершается неудачей, успешные выборки остаются добавленными, и для повторной попытки остаются только неудачные выборки. Пустой список провайдеров требует сначала подключения включенного учетная запись провайдера.
Администраторы могут включать/отключать отслеживание, обновлять данные поставщика и ставить в очередь синхронизацию только для чтения. Идентификация репозитория использует учетную запись поставщика и идентификатор стабильного репозитория поставщика. При переименованиях/переносах сохраняется история, фильтры, членство и каналы; Обновление метаданных отклоняет другой идентификатор по старому пути, а не переназначает его. Отключенные репозитории сохраняют сохраненные данные, но перестают участвовать в синхронизации.
Хранение, фильтры и членство
Администраторы устанавливают отдельные переопределения срока хранения рабочих процессов, задач и запросов на включение, каждый от 1 до 3650 дней. Пустое значение восстанавливает соответствующий система по умолчанию. Фильтры рабочих процессов принимают шаблоны ALLOW иDENY; отрицание имеет приоритет. Добавьте непустые шаблоны или удалите существующие. Ограничительные фильтры могут объяснить отсутствие запусков.
В членстве добавьте пользователя, не являющегося администратором, в качестве наблюдателя или менеджера, измените его роль репозитория или закройте доступ. Администраторы исключены из выбора участников, поскольку у них уже есть неограниченный доступ. Глобальному менеджеру по-прежнему необходимо членство в менеджере для использования возможностей управления репозиторием, таких как оповещения системы безопасности.
Вебхуки и сбои
На карточке веб-перехватчика репозитория отображается URL-адрес обратного вызова, настроенное состояние, инструкции поставщика и последняя доставка. Он может генерировать/копировать секрет, сохранять конфигурацию, выполнять ротацию с явным подтверждением или удалять конфигурацию. Отсутствующий общедоступный URL-адрес необходимо исправить до регистрации поставщика. Секреты отображаются только во время настройки; держите их в секретном менеджере. Следуйте Веб-перехватчики репозитория для настройки и проверки.
Зрители и менеджеры получают сводку настроек репозитория, доступную только для чтения. Повторите ошибки загрузки/сохранения после восстановления; проверьте Задачи синхронизации на наличие ошибок доступа провайдера, ограничения скорости или синхронизации.
Локальные группы доступа
В разделе группового доступа репозитория назначьте Viewer или Manager, измените или удалите право. Прямые и групповые права объединяются, Manager сильнее. Управление требует глобальной роли Manager; системные администраторы не ограничены. Отзыв действует со следующего запроса, если нет другого права. Группы работают с локальными и OIDC-записями, без синхронизации OIDC claims.