GitLab 17.11リリース

カスタムコンプライアンスフレームワークを搭載したGitLab 17.11をリリース

このたび、GitLab 17.11をリリースしました。このリリースでは、GitLab Duo Self-Hostedに複数のDuo機能が追加されたほか、カスタムコンプライアンスフレームワーク、サービスアカウントUI、CI/CDパイプライン入力など、さまざまな機能が追加されました！

これらの機能は、今回のリリースに含まれる60件以上の改善点のほんの一部です。この記事では、お役に立つアップデートをすべてご紹介していますので、ぜひ最後までお読みください。

GitLab 17.11には、GitLabコミュニティのユーザーから284件ものコントリビュートがありました。ありがとうございました！GitLabは誰もがコントリビュートできるプラットフォームであり、今回のリリースはユーザーのみなさまの協力なしには実現しませんでした。

来月のリリースで予定されている内容を先取りするには、今後のリリースページをご覧ください。

GitLab 17.11では、カスタムコンプライアンスフレームワークが搭載されました。クリックしてSNSで共有しましょう！

今月の注目コントリビューターはHeidi Berryさんです

GitLab 17.11の注目コントリビューターは、Heidi Berryさんに決まりました！

Heidiさんは、GitLab Terraformプロバイダーやclient-goプロジェクトのコントリビューターとして活躍してきました。ここ数回のリリースにわたり、グループSAMLリンクでカスタムロールを使用する機能、グループ単位でのブランチ保護のデフォルト設定、サービスアカウントトークンの自動ローテーションなど、要望の多かった機能を継続的に実装してきました。

機能開発にとどまらず、Heidiさんはメンテナンス活動にも積極的に取り組んでおり、イシューバックログの整理、古いテストの可読性向上、よりわかりやすい例を用いたドキュメントの改善など、多岐にわたる活動を行っています。特にclient-goはTerraformプロバイダーやglabを含む多くのプロジェクトでGitLabとの連携に使われているため、このライブラリへのコントリビュートは非常に価値の高いものです。

Heidiさんはこう語っています。「オープンソースへのコントリビュートに興味のある方には、client-goやterraform-provider-gitlabがおすすめです。スタートにぴったりの優れたドキュメントが用意されていますし、助けてくれるメンテナーもいます。私はこれらのプロジェクトを通して、Go言語を実践的に学ぶことができました。」

Heidiさんは、GitLabコミュニティのコアチームメンバーであり、Kingland社のエンタープライズアーキテクトである、同じくコミュニティコントリビューターのPatrick Riceさんにより推薦されました。Patrickさんは次のように語っています。「17のリリースサイクルを通して100件を超えるマージ済みのコントリビュートと、多くのイシューへのコメントを行ってきたHeidiさんは、GitLabおよびTerraformにとって非常に大きな力となっています。本当にありがとうございます！」

GitLabのDeploy::Environmentsチームのシニアバックエンドエンジニア、Timo Furrerも次のように話しています。「Heidiさんの仕事は本当に素晴らしいです。常に一歩先を行き、client-goに必要なSDKコードを実装してくれています。コードのコントリビュートだけでなく、イシューのトリアージにも関わってくれています。これは本当に大きな助けになっていて、こうした支えがあるからこそ、コミュニティ主導のプロジェクトは成り立っていると感じます。」

Heidiさんは、The Co-operative Group社のリードソフトウェアエンジニアとして、デベロッパーエクスペリエンスをより効率的かつ安全に、そして可能な限りスムーズにするために取り組んでいます。

この場を借りて、GitLabに多大なるコントリビュートをしてくださったHeidiさんに心より感謝します！

GitLab 17.11でリリースされた主な改善点

要件やコンプライアンスコントロールでコンプライアンスフレームワークのカスタマイズが可能に

SaaS: Ultimate
Self-Managed: Ultimate

これまで、GitLabのコンプライアンスフレームワークは、特定のコンプライアンス要件や追加の監査が必要なプロジェクトを識別するラベルとして作成されていました。このラベルは、スコープ指定として利用でき、グループ内のすべてのプロジェクトに対してセキュリティポリシーを適用することができました。

今回のリリースでは、コンプライアンスマネージャーがGitLab上でより詳細なコンプライアンスのモニタリングを行えるようにする「要件」を新機能として導入しました。

「要件」は、カスタムコンプライアンスフレームワークの一部として、組織が準拠すべきさまざまなコンプライアンス基準、法律、規制などから、具体的な要件を定義できる機能です。

さらに、コンプライアンスコントロール（従来の「コンプライアンスチェック」）の数を、5種類から50種類以上へと大幅に増やしました！標準搭載された約50種類のコントロールは、定義したコンプライアンス要件に対応付けることができます。

これらのコントロールは、プロジェクト、セキュリティ、マージリクエストの設定をGitLabインスタンス全体で確認し、SOC2、NIST、ISO 27001、GitLab CISベンチマークといった、さまざまなコンプライアンス基準や法規制への準拠をサポートします。

こうしたコントロールへの準拠状況は、基準遵守レポートに反映されます。このレポートは、要件と、それに対してマッピングされたコントロールの関係を考慮して新たに設計し直されています。

また、標準搭載のコントロールを増やしただけでなく、GitLabの外部に存在する項目、プログラム、システムなどに対して、要件を外部コントロールとしてマッピングできるようになりました。これにより、GitLabのコンプライアンスセンターを信頼できる唯一の情報源として使用して、より包括的なコンプライアンス管理が可能となります。

ドキュメント

エピック

GitLab Eclipseプラグインがベータ版として利用可能に

SaaS: Premium、Ultimate、Duo Pro、Duo Enterprise
Self-Managed: Premium、Ultimate、Duo Pro、Duo Enterprise

GitLab Eclipseプラグインのベータ版をリリースしました。このプラグインは現在Eclipse マーケットプレースで入手可能です。この強力な新プラグインにより、GitLabのDuo機能をEclipse IDEに直接統合でき、Duo ChatやAIによるコード提案をスムーズに利用できるようになります。

現在ベータ版のため、認証オプションの拡充やユーザーエクスペリエンスの最終調整など、機能改善を積極的に進めています。皆様のフィードバックは非常に貴重です。ぜひ、イシュー162にコメントを追加して、GitLab Eclipseプラグインをより良いものにするためのフィードバックをお聞かせください。

ドキュメント
 エピック

GitLab Duo Self-Hostedで、さらに多くのGitLab Duo機能が利用可能に

SaaS: - Self-Managed: Ultimate、Duo Enterprise

GitLab Self-Managedインスタンスで、GitLab Duo Self-Hostedを使用してさらに多くのGitLab Duo機能を利用できるようになりました。以下の機能がベータ版として利用できます。

コードレビューサマリーも、実験的にGitLab Duo Self-Hostedで利用可能です。

ドキュメント
 エピック

Self-Managedインスタンス向けWeb IDEで拡張機能マーケットプレイスが利用可能に

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

Self-Managedユーザー向けのWeb IDEに拡張機能マーケットプレースが登場しました。拡張機能マーケットプレースでは、サードパーティの拡張機能を検索、インストール、管理できるため、快適な開発環境で効率的に作業できるようになります。

デフォルトでは、GitLabインスタンスはOpen VSX拡張機能レジストリを使用するように構成されています。この機能を有効化するには、デフォルトの拡張機能レジストリを使って有効にする手順を参照してください。

また、独自のレジストリやカスタムレジストリを使用したい場合は、カスタム拡張レジストリを接続することも可能です。これにより、利用可能な拡張機能の管理にさらなる柔軟性が生まれます。

拡張機能マーケットプレースを有効にした後でも、各ユーザーは個別に利用を有効化する必要があります。有効化は、環境設定の「インテグレーション」セクションで行えます。

なお、一部の拡張機能はローカルの実行環境を必要とし、Web専用バージョンでは使用できないものがあります。それでも、数千種類の中から自由に拡張機能を選び、生産性向上やワークフローのカスタマイズに活用できます。

ドキュメント
 エピック

GitLab Duo with Amazon Qの一般提供を開始

SaaS: -
Self-Managed: Ultimate

GitLab Duo with Amazon Qの一般提供を開始しました。GitLab Duo with Amazon Qは、AIを搭載したGitLabの包括的なDevSecOpsプラットフォームと自律型Amazon Q AIアシスタントを一つの統合ソリューションとして提供する共同サービスです。GitLab Duo with Amazon Qは開発ワークフローに直接AIアシスタントを組み込むことで、デベロッパーが作業環境を行き来する必要がなくなり、結果として主要タスクのスピードアップを実現します。これらのAIアシスタントはGitLab DevSecOpsプラットフォーム内で高度な知能を持つパートナーとして機能し、コード生成、テスト、レビュー、Javaモダナイゼーションなどの時間のかかる作業を自動化します。これにより、チームはセキュリティと品質基準を維持しながら、より革新的な業務に集中できるようになります。

GitLab Duo with Amazon Qは開発チームに次のような大きなメリットをもたらします：

アイデアからコードまでの機能開発を効率化：/q devコマンドを使えば、イシューの説明文から数分でマージ可能なコードを直接生成できます。
手間なくレガシーコードを最新化：/q transformコマンドでJavaコードの最新化プロセス全体を自動化します。
品質を落とさずコードレビューを迅速化：/q reviewコマンドを使用すれば、マージリクエスト内で即座にコード品質とセキュリティに関する的確なフィードバックが得られます。
安心してリリースするためのテスト自動化：/q testコマンドで、アプリケーションのロジックを理解した包括的な単体テストを生成します。

ドキュメント

エピック

保護されたコンテナタグによるセキュリティ強化

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

コンテナレジストリは、現代のDevSecOpsチームにとって重要なインフラストラクチャです。これまで、GitLabのデベロッパー権限以上のユーザーであれば、どのコンテナタグにもプッシュおよび削除が可能であり、本番環境で使用される重要なコンテナイメージが誤って変更されたり、不正に変更されたりするリスクがありました。
今回導入された、保護されたコンテナタグにより、特定のコンテナタグをプッシュまたは削除できるユーザーを細かく制御できるようになりました。具体的には、以下のことが可能です。

プロジェクトごとに最大5件の保護ルールを作成
latest、セマンティックバージョン（例：v1.0.0）、安定版タグ（例：main-stable）のようなタグを、RE2正規表現パターンで保護
プッシュ操作と削除操作をメンテナー、オーナー、または管理者に制限
クリーンアップポリシーによる保護タグの削除防止

この機能を利用するには、次世代コンテナレジストリが必要です。このレジストリはGitLab.comではすでにデフォルトで有効になっていますが、GitLab Self-Managedインスタンスで保護されたコンテナタグを使用するには、メタデータデータベースを有効にする必要があります。

GitLab 17.11リリース

カスタムコンプライアンスフレームワークを搭載したGitLab 17.11をリリース

今月の注目コントリビューターはHeidi Berryさんです

GitLab 17.11でリリースされた主な改善点

要件やコンプライアンスコントロールでコンプライアンスフレームワークのカスタマイズが可能に

GitLab Eclipseプラグインがベータ版として利用可能に

GitLab Duo Self-Hostedで、さらに多くのGitLab Duo機能が利用可能に

Self-Managedインスタンス向けWeb IDEで拡張機能マーケットプレイスが利用可能に

GitLab Duo with Amazon Qの一般提供を開始

保護されたコンテナタグによるセキュリティ強化

保護されたMavenパッケージでレジストリを安全に

エピック、イシュー、タスク用のカスタムフィールド

新しいイシュー画面の一般提供を開始

サービスアカウントのUI

Duo ProとDuo Enterpriseシートの自動割り当て

CI/CDパイプライン入力

GitLab 17.11のリリースに含まれるその他の改善点

自動で無効化されたすべてのWebhookを自動で再有効化

インポート時にGhostユーザーのコントリビュートを自動マッピング

GitLab.comへのインポート時におけるコントリビュートの再アサインにSAML認証が追加

Wikiサイドバーのスタイルを改善

作業中の上限をウェイトで設定

キャンセル状態でスタックしたCI/CDジョブを強制キャンセル

失敗したジョブが一目でわかるパイプラインビュー

依存プロキシのDocker Hub認証UIが登場

Kubernetes 1.32のサポートを追加

反射型XSSチェックのための動的解析機能を追加

Python対応の静的到達性解析のベータ版を提供開始

依存関係リストと脆弱性レポートのエクスポートに関するメール配信

CI/CDジョブのsource 値を保存してフィルタリングする

コンプライアンスフレームワークの作成時にプロジェクトを割り当て可能に

サービスアカウント管理画面でのトークン統計表示

GitLab Duo Chatとコード提案でLlama 3モデルが一般提供開始

管理者エリアでプレースホルダーユーザーをフィルタリング可能に

グループの使用量割り当てにプレースホルダーユーザー制限を表示

GLQLビューで最後のコメントを列として表示可能に

GitLab Pages用のNuxtプロジェクトテンプレートが登場

インポートされたファイルをコード提案のコンテキストとして使用可能に

GitLab Runner 17.11

プロジェクトにおけるRunner管理の改善

スイッチボードで複数のIDプロバイダ（IdP）を使用したSAMLシングルサインオンに対応

イベントデータの共有をデプロイ前に無効にできる機能を追加

シークレットプッシュ保護とパイプラインシークレット検出のルールカバレッジを拡大

プロジェクト依存関係リストをCycloneDX形式でエクスポート可能に

依存関係リストをCSV形式でエクスポート可能に

「ツールフィルター」が「スキャナーフィルター」と「レポートタイプフィルター」に置き換え

アクセストークンの並べ替えオプションを強化

Geo - 新しいレプリケーションビューの導入

GitLab Duo ChatがAnthropicのClaude Sonnet 3.7を採用

Linuxパッケージの改善

GitLab Duo Chatで複数のチャットを管理可能に

GitLab Duo Self-Hostedで開いているファイルをコード提案のコンテキストとして使用可能に

GitLab Duo Self-HostedでAI搭載機能ごとに個別のモデルを選択可能に

バグ修正、パフォーマンスの改善、UIの改善

非推奨事項

削除された機能と破壊的な変更

GitLab 17.11へのアップグレードに関する重要なお知らせ

変更履歴

インストール

更新事項

ご不明な点がある場合

GitLabサブスクリプションプラン

過去の日本語リリース情報

ご意見をお寄せください

始めてみましょう

CI/CDジョブの`source` 値を保存してフィルタリングする