Identity Kingdom とテックスタック
Identity Kingdoms（領域の意味）にリファクタリングし、Business、Cloud、Product（SaaS と Dedicated）それぞれ固有のニーズ間で関心の分離を実現しました。特に、管理用のコントロールプレーンや最小権限の構成における分離が重要です。これにより、各 Kingdom のコンプライアンス要件に固有な自動化やポリシーを作成し、トップレベルのアーキテクチャとガードレールの中で各チームが効率的に運用できるようになります。Business Kingdom
GitLab テックスタック には、私たちが利用しているすべての SaaS アプリケーションとベンダーの包括的なリストがあります。Finance 部門配下の Business Technology および IT チームは、私たちの 部門横断的なシステムオーナー に対して IT ガバナンスと調達管理を提供しています。
IT チームの主な焦点は、ほとんどのアプリケーションを Okta SSO と連携させることであり、組織全体で利用されるアプリケーション、SOX コンプライアンス対象のアプリケーション、または Finance、Legal、People、Sales 機能に関連するアプリケーションを優先します。
詳しくは テックスタックのハンドブックページ と Okta ハンドブックページ をご覧ください。
Cloud Kingdom
GitLab では Amazon Web Services (AWS) と Google Cloud Platform (GCP) を利用しており、Microsoft 固有のサンドボックスユースケースの一部のワークロードを Azure で、小規模な GitLab SaaS Runner ワークロードを Oracle Cloud Infrastructure (OCI) で運用しています。
各チームは、自チームの子 AWS アカウント、GCP プロジェクトなどのワークロードに責任を持ちます。
Cloud Kingdom は Security Identity チームが管理し、Infrastructure Security、Infrastructure、SIRT のカウンターパートと協業しています。すべてのアクセス管理は、標準的なベースラインエンタイトルメント、本番アクセス用のアクセスリクエスト、および非本番アクセスや開発・テスト用のアカウント／プロジェクト用の Sandbox Cloud を通して処理されます。
詳細は Identity Infrastructure ハンドブックページをご覧ください。
Product SaaS Production (product-prd) Kingdom
Product テックスタックとは、GitLab.com SaaS、GitLab Dedicated、GitLab 製品ソースコードと関連サービス、および顧客向けの製品関連サービスをホストするために使用するすべてのインフラパッケージ、サービス、ソフトウェアを指します。
サービスがどのように管理されているかについての詳細は Infrastructure Production Architecture ハンドブックページをご覧ください。含まれるサービスの非網羅的なリストについては Services Catalog をご覧ください。インフラ as コードの構成については config-mgmt リポジトリで確認できます。
Infrastructure 部門のカウンターパートが、Product Stack のアーキテクチャ、構成、管理に責任を持ちます。
Product Dedicated (product-ded) Kingdom
Dedicated Product Kingdom は Environment Automation チームが管理しています。
詳細は GitLab Dedicated Group ハンドブックページ で学べます。
Black Ops Kingdom
私たちは アクセスレベル リストバンドカラー を利用して、管理者アクセス用に別個の BLACK ユーザーアカウントを提供しています。すべての管理者アカウントは gitlab.black ドメイン名を持つ上流のコントロールプレーンで GitOps によって管理されます。Product Kingdom の構成管理に対する ops.gitlab.net という命名規則と整合させ、管理者レベルの構成は Black Ops と呼ぶセルフマネージド GitLab インスタンス ops.gitlab.black で管理されます（ステルス運用へのオマージュであり、軍事的な意味合いはありません）。
Black Ops Kingdom は Identity Infrastructure チームが管理しています。
graph TB subgraph Self Service Custom App Infrastructure IDENTITY_PLATFORM_HACKYSTACK["HackyStack<br />Infrastructure Management<br />Sandbox and Services Orgs"] IDENTITY_PLATFORM_ACCESSCTL["Identity Platform<br />Access Control (accessctl)<br />RBAC Policy Management<br />App/Group/User Provisioning"] IDENTITY_PLATFORM_TRAININGMGR["Training Lab Manager<br />Product training Hands-on Labs<br />User and Group Provisioning"] end subgraph Identity GitOps State Management Repos end subgraph Identity Self Hosted Vendor Services IDENTITY_HOSTED_OPS_INSTANCE["ops.gitlab.black<br />Self-Managed GitLab Instance<br />Top-Level Control Plane IaC"] IDENTITY_HOSTED_TELEPORT["Teleport<br />Bastion Cluster"] IDENTITY_HOSTED_HASHIVAULT["HashiCorp Vault<br />Secrets Manager"] end subgraph Identity SaaS Vendor Services IDENTITY_VENDOR_OKTA["Okta Tenant<br />gitlab.okta.com"] IDENTITY_VENDOR_GOOG_WORKSPACE_COM["Google Workspace Org<br />gitlab.com"] IDENTITY_VENDOR_GOOG_WORKSPACE_BLACK["Google Workspace Org<br />gitlab.black"] IDENTITY_VENDOR_GOOG_WORKSPACE_DEDICATED_DEV["Google Workspace Org<br />Dedicated Dev"] IDENTITY_VENDOR_GOOG_WORKSPACE_DEDICATED_PRD["Google Workspace Org<br />Dedicated Prod"] IDENTITY_VENDOR_GOOG_WORKSPACE_SERVICES_CLOUD["Google Workspace Org<br />gitlabservices.cloud"] IDENTITY_VENDOR_GOOG_WORKSPACE_SANDBOX_CLOUD["Google Workspace Org<br />gitlabsandbox.cloud"] IDENTITY_VENDOR_NORDLAYER["NordLayer VPN<br />VPN<br />Managed by IT Security"] end
bfd74782)