• 电子邮件确认
• 密码要求
• SSH 密钥限制
• SSH 主机密钥指纹
• SSH known_hosts 条目
• 邮件配置
  • 服务台自定义邮箱
• 备份
• 延迟群组删除
• 延迟项目删除
• 非活跃项目删除
• 备用 SSH 端口
• 极狐GitLab Pages
• 极狐GitLab CI/CD
• 软件包限制
• 账户和限制设置
• 默认导入源
• IP 范围
• 主机名列表
• Webhook
  • 速率限制
  • 其他限制
• Runner SaaS
• Puma
• 最大指派人和审核者的数量
• JihuLab.com 特定的速率限制
  • 速率限制响应
  • 受保护的路径节流
  • IP 阻塞
    • Git 和容器镜像库未通过身份验证禁用
  • 分页响应标头
  • 可见性设置
  • SSH 最大连接数
  • 通过上传导出文件进行群组和项目导入
  • 不可配置的限制
• JihuLab.com 特定的 Gitaly RPC 并发限制
• JihuLab.com 日志记录
  • 作业日志

JihuLab.com 设置

此页面展示 JihuLab.com 上的设置信息，可供极狐GitLab SaaS 用户使用。

电子邮件确认

JihuLab.com 将：

• email_confirmation_setting 设置为 硬设置。
• unconfirmed_users_delete_after_days 设置为三天。

密码要求

JihuLab.com 对新账户的密码和更改的密码有以下要求：

• 最小字符长度为 10 个字符；
• 最大字符长度为 128 个字符；
• 必须包含大写字母、小写字母和数字；
• 可以使用任何字符。例如：~、!、@、#、$、%、^、&、*、()、[]、_、+、=、-。

SSH 密钥限制

JihuLab.com 使用默认 SSH 密钥限制。

SSH 主机密钥指纹

进行当前实例配置以在 JihuLab.com 上查看 SSH 主机密钥指纹。

1. 登录极狐GitLab。
2. 在左侧边栏中，选择 帮助 () > 帮助。
3. 在帮助页面上，选择 检查当前实例配置。

在实例配置中，您会看到 SSH 主机密钥指纹：

SSH known_hosts 条目

将以下内容添加到 .ssh/known_hosts 以跳过 SSH 中的手动指纹确认：

JihuLab.com ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAF3eNpQq0GNg0IZgh6gWOd1UOoaVJAQU9tjj6ocVuMT
JihuLab.com ssh-rsa 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
JihuLab.com ecdsa-sha2-nistp521 AAAAE2VjZHNhLXNoYTItbmlzdHA1MjEAAAAIbmlzdHA1MjEAAACFBAD6qo5z7vy4J1dTRyhaf8ats0lDWVgpgMddICUaVRTSMcNjfSaq4XHdPnSeXwWsAuSYN/3KZzoVsKcvZ/y5bc15fQHomE2B4Wn0+AnFv8XDv0ZHuAnZ4JLvbjtG0aVjsdO/97MF3kAeabQm4+ci4YPx4GZVxE/2LcN+W8S024Ky7+qLKA==

邮件配置

JihuLab.com 使用阿里云邮箱推送服务发送通知邮件，系统邮件的域名为 msg.jihulab.com。 JihuLab.com 使用阿里云企业邮箱服务接收特定邮件，接收邮件的域名为 mg.jihulab.com。

服务台自定义邮箱

JihuLab.com 提供的服务台（Service Desk）功能允许用户通过发送邮件的方式创建议题。邮件地址为 contact-project+%{key}@mg.jihulab.com。您可以在项目设置中自定义邮件后缀。

备份

当前 JihuLab.com 的备份策略：

• 生产数据库的 base backup 备份是每 24 小时进行一次，同时通过 wal 进行连续增量备份，流向腾讯云 COS。这些备份都是加密的，备份保留 40 天。
• 存储所有用户 git 仓库数据的文件系统通过磁盘快照的方式进行备份，每 15 分钟进行一次，备份保留 7 天。
• 存储在对象存储（腾讯云 COS）中的数据，如产物、容器镜像库等，没有额外的备份，依靠的是腾讯云 COS 提供的 99.9999999999% 的数据持久性，以及多 AZ 的存储架构。

用户可以采用以下两种方式，自行备份 JihuLab.com 上的的项目：

• 通过界面。
• 通过 API。您还可以使用 API，以编程方式将导出内容上传到存储平台。

延迟群组删除

所有群组都默认启用延迟删除。延迟 7 天后，群组将被永久删除。 如果您使用的是基础版，您的群组将立即被删除，并且无法恢复。

延迟项目删除

所有群组都默认启用延迟项目删除。延迟 7 天后，项目将被永久删除。 如果您使用的是基础版，您的项目将立即被删除，并且无法恢复。

非活跃项目删除

非活跃项目删除在 JihuLab.com 上默认禁用。

备用 SSH 端口

可以通过为 git+SSH 使用不同的 SSH 端口，来访问 JihuLab.com。

~/.ssh/config 的示例如下：

Host jihulab.com
  Hostname altssh.jihulab.com
  User git
  Port 443
  PreferredAuthentications publickey

极狐GitLab Pages

由于安全合规等因素，JihuLab.com 暂未开启 Pages 功能。

极狐GitLab CI/CD

以下是有关极狐GitLab CI/CD 的当前设置。 此处未列出的设置或功能限制均使用相关文档中列出的默认值。

软件包限制

上传到极狐GitLab 软件包库的包的最大文件大小因格式而异：

账户和限制设置

JihuLab.com 启用以下账户限制。如果设置未列出，则默认值与私有化部署实例的设置相同：

如果您接近或已经超过了仓库大小限制，您可以使用 Git 降低您的仓库大小或购买额外存储。

默认导入源

为新的极狐GitLab 私有化部署安装禁用所有导入器引入于极狐GitLab 16.0。

IP 范围

在配置 JihuLab.com 的 Webhook 和仓库镜像时，需要允许以下 IP 列表：

• 1.117.22.3/32
• 1.117.26.213/32

JihuLab.com 前端使用的是星盾，如果需要连接到 JihuLab.com，您可能需要允许星盾的 CIDR 块（IPv4 和 IPv6）。

JihuLab.com 上的共享 Runner 部署在腾讯云上，不提供静态 IP。

主机名列表

在本地 HTTP 代理（或其它网络屏蔽软件）中配置允许列表，添加如下主机名：

• jihulab.com
• *.jihulab.com
• gitlab.cn
• *.gitlab.cn

Webhook

以下限制适用于 Webhook：

速率限制

Webhook 速率限制是指每个顶级命名空间每分钟可以调用 Webhook 的次数。 限制的数值根据您的订阅级别和订阅中的席位数量而有所不同。

其他限制

对于私有化部署实例的限制，请参见：

• Webhook 速率限制
• Webhook 数量
• Webhook 超时时间

Runner SaaS

Runner SaaS 是托管的、安全的、受管理的构建环境，您可以使用它来为您的 JihuLab.com 托管项目运行 CI/CD 作业。

更多内容请参阅 Runner SaaS。

Puma

JihuLab.com 的 Puma 请求超时时间默认为 60 秒。

最大指派人和审核者的数量

• 最大指派人的数量引入于极狐GitLab 15.6。
• 最大审核者的数量引入于极狐GitLab 15.9。

合并请求执行以下指派人和审核者数量：

• 最大指派人的数量：200
• 最大审核者的数量：200

JihuLab.com 特定的速率限制

当请求受到速率限制时，系统会以 429 状态码响应。在再次进行请求之前，客户端应该等待。在速率限制响应中，还详细说明了此响应的信息标头。

下表描述了 JihuLab.com 的速率限制：

您可以查看受保护路径和原始端点的速率限制的更多详细信息。

极狐GitLab 可以在几个层级上限制请求的速率，这里列出的速率限制是在应用程序中配置的，这些限制是每个 IP 地址最严格的限制。

速率限制响应

有关速率限制响应的信息，请参阅：

• 响应被阻止请求的标头列表。
• 可自定义的响应文本。

受保护的路径节流

JihuLab.com 以 HTTP 状态代码 429，来响应每个 IP 地址每分钟超过 10 个的受保护路径上的 POST 请求。

请参阅下文，了解哪些路径受到保护，包括用户创建、用户确认、用户登录和密码重置。

用户和 IP 速率限制包括响应被阻止请求的标头列表。

查看受保护的路径，获取更多信息。

IP 阻塞

当 JihuLab.com 从系统视为潜在恶意的单个 IP 地址接收异常流量时，可能会发生 IP 阻塞。这可以基于速率限制设置。异常流量停止后，IP 地址会根据阻塞的类型自动释放，如下节所述。

如果您收到对 JihuLab.com 的所有请求的 403 Forbidden 错误，请检查任何可能触发阻塞的自动化进程。如需帮助，请联系极狐技术支持，并提供详细信息，例如受影响的 IP 地址。

Git 和容器镜像库未通过身份验证禁用

如果在 3 分钟内从单个 IP 地址收到 30 个失败的身份验证请求，JihuLab.com 会以 HTTP 状态代码 403 响应 1 小时。

这仅适用于 Git 请求和容器镜像库 (/jwt/auth) 请求（组合）。

此限制：

• 可由成功验证的请求重置。例如，29 个失败的身份验证请求后跟 1 个成功的请求，然后再有 29 个失败的身份验证请求不会触发禁用。
• 不适用于 gitlab-ci-token 认证的 JWT 请求。

没有提供响应标头。

分页响应标头

出于性能原因，如果查询返回超过 10,000 条记录，系统会排除一些标头。

可见性设置

在 JihuLab.com 上禁用了内部可见性设置：

• 项目
• 群组
• 代码片段

SSH 最大连接数

JihuLab.com 通过 MaxStartups 设置，定义了最大并发数、未验证 SSH 连接数。如果并发的连接数超过允许的最大连接数，它们将被删除，且出现 ssh_exchange_identification 错误。

通过上传导出文件进行群组和项目导入

为防止滥用，将为以下操作进行速率限制：

• 导入项目和群组。
• 使用文件导出群组和项目。
• 导出下载内容。

详情请参阅：

• 项目导入/导出速率限制
• 群组导入/导出速率限制

不可配置的限制

有关不可配置的速率限制的信息，请参阅不可配置的限制文档，也适用于 JihuLab.com。

JihuLab.com 特定的 Gitaly RPC 并发限制

极狐GitLab 为不同类型的 Git 操作配置每个仓库的 Gitaly RPC 并发和排队限制，例如 git clone。当超过这些限制时，会向客户端返回 fatal: remote error: GitLab is currently unable to handle this request due to load 消息。

JihuLab.com 日志记录

我们使用 Fluentd 来解析我们的日志。Fluentd 将我们的日志发送到 kafka，Filebeat 将日志转发到 Elastic 集群。

作业日志

默认情况下，极狐GitLab 不会使作业日志过期。作业日志无限期保留且无法在 JihuLab.com 上配置为过期。您可以使用作业 API 或通过删除流水线，手动清除作业日志。