אם עדיין לא יצרתם מופע של Secure Source Manager, תוכלו לקרוא את המאמר יצירת מופע של Secure Source Manager כדי להתחיל.
לפני שמתחילים
- יוצרים מופע של Secure Source Manager או מבקשים גישה למופע קיים. מידע נוסף זמין במאמר יצירת מופע של Secure Source Manager.
-
התקינו את ה-CLI של Google Cloud.
-
אם אתם משתמשים בספק זהויות חיצוני (IdP), קודם אתם צריכים להיכנס ל-CLI של gcloud באמצעות המאגר המאוחד לניהול זהויות.
-
כדי לאתחל את ה-CLI של gcloud, הריצו את הפקודה הבאה:
gcloud init - מתקינים את הרכיב
betaGoogle Cloud CLI:gcloud components install alpha
התפקידים הנדרשים
כדי לקבל את ההרשאות שדרושות ליצירת מאגר, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים:
- התפקיד 'יצירת מאגר מופעים של Secure Source Manager' (
roles/securesourcemanager.instanceRepositoryCreator) במופע Secure Source Manager - התפקיד Secure Source Manager Repo Creator (
roles/securesourcemanager.repoCreator) בפרויקט של המופע
להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.
יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.
במאמרים בקרת גישה באמצעות IAM והענקת גישה של משתמשים למופע מוסבר איך נותנים תפקידים ב-Secure Source Manager.
יצירת מאגר
ממשק אינטרנט
-
כדי לגשת למופע של Secure Source Manager דרך ממשק האינטרנט שלו, מעתיקים את כתובת ה-URL הבאה לסרגל הכתובות בדפדפן.
INSTANCE_ID-PROJECT_NUMBER.LOCATION.sourcemanager.devמחליפים את מה שכתוב בשדות הבאים:
- INSTANCE_ID בשם המכונה.
- PROJECT_NUMBER עם מספר הפרויקט של המופע Google Cloud. מידע על זיהוי פרויקטים זמין במאמר זיהוי פרויקטים.
- LOCATION עם האזור של המכונה.
במקרה הצורך, מאמתים באמצעות פרטי הכניסה של Secure Source Manager.
לוחצים על הסמל + יצירת מאגר חדש בפינה השמאלית העליונה של תפריט הניווט.
ממלאים את פרטי המאגר:
מזהה המאגר: מזינים שם למאגר.
תיאור: אופציונלי. תיאור המאגר.
Default branch: השם של ענף ברירת המחדל.
Initialize repository (הפעלת מאגר): אופציונלי. בוחרים באפשרות הזו אם רוצים לאתחל את המאגר ולהוסיף קבצים מסוג .gitignore, רישיון ו-README.
.gitignore: אופציונלי. בוחרים אילו קבצים לא לעקוב אחריהם באמצעות התבניות בתפריט הנפתח.
license: אופציונלי. בוחרים רישיון נפוץ מהתפריט הנפתח.
לוחצים על יצירת מאגר.
gcloud
כדי ליצור מאגר באמצעות ה-CLI של gcloud, מריצים את הפקודה הבאה:
gcloud source-manager repos create REPOSITORY_ID \ --region=LOCATION \ --project=PROJECT_ID \ --instance=INSTANCE_ID \ --description=DESCRIPTION \ --default-branch=BRANCH \ --gitignores=GITIGNORES \ --license=LICENSE \ --readme=READMEמחליפים את מה שכתוב בשדות הבאים:
REPOSITORY_IDבשם של המאגר.
LOCATIONבאזור שבו רוצים ליצור את המאגר. מידע על מיקומים נתמכים זמין במאמר מיקומים.
PROJECT_IDבמזהה הפרויקט של מופע Secure Source Manager שבו רוצים ליצור את המאגר.
INSTANCE_IDעם מזהה המכונה של המכונה שבה אתם יוצרים את המאגר. כדי לראות את רשימת המופעים של Secure Source Manager בפרויקט, אפשר לעיין במאמר בנושא הצגה של רשימת מופעים.DESCRIPTIONעם תיאור של המאגר. הפעולה הזו אופציונלית ואפשר לדלג עליה.BRANCHבשם ברירת המחדל של הענף. השדה הזה אופציונלי ואפשר להשמיט אותו. אם לא מגדירים שם ענף, ברירת המחדל היאmain.
GITIGNORESעם רשימה מופרדת בפסיקים של שמות תבניות של gitignore. הפעולה הזו אופציונלית ואפשר לדלג עליה. רשימה מלאה של התבניות הזמינות
LICENSEבשם תבנית הרישיון שרוצים להחיל על המאגר. הפעולה הזו אופציונלית ואפשר לדלג עליה. לרשימה המלאה של תבניות הרישיון הזמינותREADMEעםdefaultכדי ליצור קובץ README מהתבנית שמוגדרת כברירת מחדל. הפעולה הזו אופציונלית ואפשר לדלג עליה. אם לא מציינים קובץ README, הוא לא נוצר.
API
כדי ליצור מאגר באמצעות קריאה ל-REST, מריצים את הפקודה הבאה:
curl \ -H "Content-Type: application/json" \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ https://securesourcemanager.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/repositories?repository_id=REPOSITORY_ID \ -d '{"instance": "projects/PROJECT_ID/locations/REGION/instances/INSTANCE_ID"}'מחליפים את מה שכתוב בשדות הבאים:
-
REGIONהוא האזור של מופע Secure Source Manager. מידע על מיקומים נתמכים זמין במאמר מיקומים. -
INSTANCE_IDהוא מזהה המופע של Secure Source Manager. -
PROJECT_IDהוא מזהה הפרויקט של מופע Secure Source Manager. במאמר איפה מוצאים את מזהה הפרויקט מוסבר איפה אפשר למצוא את מזהה הפרויקט. -
REPOSITORY_IDהוא השם של המאגר.
אפשר לציין ערכים נוספים באמצעות דגל הנתונים של HTTP POST,
-d'{}'כולל אתחול המאגר, הוספה של קובץ ספציפי.gitignoreאו רישיונות. מידע נוסף מופיע במאמרי העזרה.אם רוצים שהפלט יהיה קריא לאנשים, אפשר להעביר אותו ל-JSON באמצעות
json_pp.לדוגמה:
curl \ -X POST \ -H "Content-Type: application/json" \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ https://securesourcemanager.googleapis.com/v1/projects/my-project-id/locations/us-central1/repositories?repository_id=my-repo \ -d '{"instance": "projects/my-project-id/locations/us-central1/instances/prod-test-instance", "initialConfig":{"defaultBranch":"main"}}' | json_ppהתגובה תיראה כך:
{ "name": "operations/266bf4c7-13fe-11ed-be24-da823b7355d0", "metadata": { "@type": "type.googleapis.com/google.cloud.securesourcemanager.v1.OperationMetadata", "createTime": "2022-08-04T14:02:59.810496928Z", "endTime": "2022-08-04T14:03:00.558354528Z", "target": "projects/654987321654/locations/us-central1/repositories/my-repo", "verb": "create", "apiVersion": "v1" }, "done": true, "response": { "@type": "type.googleapis.com/google.cloud.securesourcemanager.v1.Repository", "name": "projects/my-project-id/locations/us-central1/repositories/my-repo", "instance": "projects/654987321654/locations/us-central1/instances/prod-test-instance", "createTime": "2022-08-04T14:03:00Z", "uris": { "html": "https://prod-test-instance-654987321654.us-central1.sourcemanager.dev/my-project-id/my-repo", "gitHttps": "https://prod-test-instance-654987321654-git.us-central1.sourcemanager.dev/my-project-id/my-repo.git" } }כאשר:
-
654987321654הוא מספר הפרויקט של המאגר. -
my-project-idהוא מזהה הפרויקט של המאגר. -
my-repoהואREPOSITORY_IDשהגדרתם בפקודת היצירה. השדהurisמכיל את כתובות ה-URL לגישה למאגר באמצעות דפדפן אינטרנט או באמצעות גישת HTTPS לפרוטוקול Git.
-
ניגשים למאגר החדש באמצעות ה-URI של ה-HTML בתשובה. בממשק האינטרנט של Secure Source Manager יש תמיכה בבדיקת קוד, במעקב אחר בעיות ובבקשות למשיכת קוד.
המאגר נוצר במופע של Secure Source Manager.
התפקיד Repo Admin (אדמין מאגר) (roles/securesourcemanager.repoAdmin) מוקצה לכם כשאתם יוצרים מאגר חדש. יכול להיות שיחלפו עד 2 דקות עד שההרשאה החדשה ב-IAM תתעדכן, לכן אם מופיעה שגיאת הרשאות כשמנסים לגשת למאגר אחרי שהוא נוצר, כדאי לחכות כמה דקות ולנסות שוב.
מאגרי המידע שיצרתם מופיעים בממשק האינטרנט של Secure Source Manager בדף My repositories (מאגרי המידע שלי).
המאמרים הבאים
- הענקת גישה למאגר למשתמשים
- Use Git source code management with Secure Source Manager.
- רשימה של מאגרי מידע והצגה שלהם בממשק האינטרנט של Secure Source Manager.