部署批准
引入于 14.7 版本，功能标志名为
deployment_approvals。默认禁用。 功能标志移除于 14.8 版本。
在部署到某些受保护的环境（例如，生产环境）之前要求额外的批准可能很有用。部署前批准要求对于适应每次部署之前必须进行的测试、安全性或合规性流程很有用。
当受保护的环境需要一个或多个批准时，该环境的所有部署都会被阻止，并在运行前等待所需的来自 Allowed to Deploy 列表的批准。
先决条件
- 极狐GitLab 环境和部署的基础知识。
- 受保护环境的基础知识。
为项目配置部署批准
为项目配置部署批准：
创建部署作业
在所需项目的 .gitlab-ci.yml 文件中创建部署作业。这个作业不需要手动（when:manual）。
示例：
stages:
- deploy
production:
stage: deploy
script:
- 'echo "Deploying to ${CI_ENVIRONMENT_NAME}"'
environment:
name: ${CI_JOB_NAME}
需要为受保护环境批准
配置批准要求有两种方式：
多个批准规则是比统一批准设置更灵活的选项，因此两种配置不应共存，多个批准规则优先于统一审批设置。
统一批准设置（已废弃）
- UI 配置功能删除于 15.11 版本。
要为受保护的环境配置批准：
- 使用 REST API，将
required_approval_count字段设置为 1 或更多。
配置完成后，部署到此环境的所有作业都会自动进入阻止状态并等待批准才能运行。确保所需的批准数量少于允许部署的用户数量。
示例：
curl --header 'Content-Type: application/json' --request POST \
--data '{"name": "production", "deploy_access_levels": [{"group_id": 9899826}], "required_approval_count": 1}' \
--header "PRIVATE-TOKEN: <your_access_token>" \
"https://gitlab.example.com/api/v4/projects/22034114/protected_environments"
要保护、更新或取消保护环境，您必须至少具有维护者角色。
多个批准规则
- 引入于 14.10 版本，带有名为
deployment_approval_rules的功能标志。默认禁用。- 一般可用于 15.0 版本。删除功能标志
deployment_approval_rules。- UI 配置引入于 15.11 版本。
- 使用 REST API。
-
deploy_access_levels表示哪个实体可以执行部署作业。 -
approval_rules表示哪个实体可以批准部署作业。
-
- 使用 UI。
- 允许部署 设置哪些实体可以执行部署作业。
- 核准人 设置哪些实体可以批准部署作业。
配置完成后，部署到此环境的所有作业都会自动进入阻止状态并等待批准才能运行。确保所需的批准数量少于允许部署的用户数量。
示例：
curl --header 'Content-Type: application/json' --request POST \
--data '{"name": "production", "deploy_access_levels": [{"group_id": 138}], "approval_rules": [{"group_id": 134}, {"group_id": 135, "required_approvals": 2}]}' \
--header "PRIVATE-TOKEN: <your_access_token>" \
"https://gitlab.example.com/api/v4/groups/128/protected_environments"
使用此设置：
- 运维人员组（
group_id: 138）有权执行部署作业到组织中的production环境（group_id: 128）。 - QA 测试人员组 (
group_id: 134) 和安全组 (group_id: 135) 有权批准将部署作业部署到组织中的production环境 (group_id: 128)。 - 除非已经收集到两个安全组的批准和一个 QA 测试组的批准，否则运维人员组无法执行部署作业。
要保护、更新或取消保护环境，您必须至少具有维护者角色。
允许自行批准
引入于 15.8 版本。
默认情况下，不允许触发部署流水线的用户同时批准部署作业。 要允许自行批准部署作业：
- 在左侧边栏中，选择 搜索或转到 并找到您的项目。
- 在左侧边栏中，选择 设置 > CI/CD。
- 展开 受保护的环境。
- 从 批准选项 中，选中 允许流水线触发器批准部署 复选框。
当流水线运行时，如果允许触发部署的用户批准，部署作业将在流水线中自动被批准。
批准或拒绝部署
引入于 14.9 版本
使用 GitLab UI 或 API，您可以：
- 批准部署使其继续进行。
- 拒绝部署来阻止它。
极狐GitLab 管理员可以批准或拒绝所有部署。
使用 UI 批准或拒绝部署
先决条件：
- 部署到受保护环境的权限。
要使用 UI 批准或拒绝部署到受保护环境：
- 在左侧边栏中，选择 搜索或转到 并找到您的项目。
- 在左侧边栏中，选择 运维 > 环境。
- 选择环境的名称。
- 在部署行中，选择 批准选项 ()。 在批准或拒绝部署之前，您可以查看批准数量和剩余所需的批准数，以及批准或拒绝它的人。
- 可选。添加评论，说明您批准或拒绝部署的原因。
- 选择 批准 或 拒绝。
使用 API 批准或拒绝部署
先决条件：
- 部署到受保护环境的权限。
要使用 API 批准或拒绝部署到受保护的环境，请传递所需的属性。
示例：
curl --data "status=approved&comment=Looks good to me" \
--header "PRIVATE-TOKEN: <your_access_token>" "https://gitlab.example.com/api/v4/projects/1/deployments/1/approval"
查看部署的批准详情
先决条件：
- 部署到受保护环境的权限。
只有在获得所有必需的批准后，才能继续部署到受保护的环境。
查看部署的批准详细详情：
- 在左侧边栏中，选择 搜索或转到 并找到您的项目。
- 在左侧边栏中，选择 运维 > 环境。
- 选择环境名称。
- 在部署行中，选择 批准选项 ()。
显示批准状态详情：
- 符合条件的审批人
- 授予的批准数量和需要的批准数量
- 已批准的用户
- 批准或拒绝的历史
如何查看被阻止的部署
使用 UI
- 在左侧边栏中，选择 搜索或转到 并找到您的项目。
- 在左侧边栏中，选择 运维 > 环境。
- 选择要部署到的环境。
- 寻找
blocked标签。
使用 API
使用部署 API 查看部署。status 字段指示部署是否被阻止。