https://gl-handbook-ja.page/tags/security_policy_caplscsi/Recent content in Security_policy_caplscsi on GitLab ハンドブック (非公式日本語訳)Hugojahttps://gl-handbook-ja.page/handbook/engineering/gitlab-com/policies/backup/Mon, 01 Jan 0001 00:00:00 +0000https://gl-handbook-ja.page/handbook/engineering/gitlab-com/policies/backup/<p><span class="inline-block rounded px-2 py-0.5 text-xs font-medium" style="background-color:#E24329;color:#ffffff">Visibility: Audit</span></p> <h2 id="目的">目的<a class="td-heading-self-link" href="#%e7%9b%ae%e7%9a%84" aria-label="Heading self-link"></a></h2> <p>このポリシーは、GitLab が GitLab.com のバックアップと復元をどのように実施、監視、および検証するかを概説します。 これらの手順は、お客様データのデータリカバリとディザスタリカバリを確保するために重要です。</p> <h2 id="スコープ">スコープ<a class="td-heading-self-link" href="#%e3%82%b9%e3%82%b3%e3%83%bc%e3%83%97" aria-label="Heading self-link"></a></h2> <p>GitLab.com のバックアップ戦略には、監視と復元検証の両方が含まれます。</p> <p>お客様データは以下の場所に保存されます:</p> <ol> <li>GitLab.com のすべての PostgreSQL データベース</li> <li>パッケージ、LFS、アップロード、CI データを含む GitLab.com のオブジェクトストレージ</li> <li>サブスクリプションと購入を管理する CustomersDot データベース</li> <li>Git リポジトリ</li> </ol> <h2 id="スコープ外">スコープ外<a class="td-heading-self-link" href="#%e3%82%b9%e3%82%b3%e3%83%bc%e3%83%97%e5%a4%96" aria-label="Heading self-link"></a></h2> <ol> <li>Redis キャッシュに保存されたお客様データ <ol> <li>処理待ちにキューイングされたデータ</li> <li>セッションおよびその他のキャッシュされたデータ</li> </ol> </li> </ol> <h2 id="役割と責任">役割と責任<a class="td-heading-self-link" href="#%e5%bd%b9%e5%89%b2%e3%81%a8%e8%b2%ac%e4%bb%bb" aria-label="Heading self-link"></a></h2> <table> <thead> <tr> <th>役割</th> <th>責任</th> </tr> </thead> <tbody> <tr> <td>GitLab チームメンバー</td> <td>このポリシーに記載された要件への準拠を確保する</td> </tr> <tr> <td>Engineering（コードオーナー）</td> <td>このポリシーへの重要な変更および例外を承認する</td> </tr> </tbody> </table> <h2 id="手順">手順<a class="td-heading-self-link" href="#%e6%89%8b%e9%a0%86" aria-label="Heading self-link"></a></h2> <p>GitLab は以下を定義します:</p> <ul> <li>バックアップが必要なサービス</li> <li>バックアップの頻度、データ保持期間、および復元プロセス</li> <li>ディザスタリカバリシナリオにおけるデータ復元の手順</li> </ul> <h3 id="バックアップと復元">バックアップと復元<a class="td-heading-self-link" href="#%e3%83%90%e3%83%83%e3%82%af%e3%82%a2%e3%83%83%e3%83%97%e3%81%a8%e5%be%a9%e5%85%83" aria-label="Heading self-link"></a></h3> <h4 id="postgresql-データベース">PostgreSQL データベース<a class="td-heading-self-link" href="#postgresql-%e3%83%87%e3%83%bc%e3%82%bf%e3%83%99%e3%83%bc%e3%82%b9" aria-label="Heading self-link"></a></h4> <table> <thead> <tr> <th>項目</th> <th>詳細</th> </tr> </thead> <tbody> <tr> <td>バックアップ頻度</td> <td>毎時フルバックアップを取得し、トランザクションログを継続的にアーカイブする。</td> </tr> <tr> <td>ストレージ</td> <td><a href="https://cloud.google.com/storage">GCS</a> に保存</td> </tr> <tr> <td>暗号化</td> <td>バックアップデータは転送中および保存中に暗号化される</td> </tr> <tr> <td>保持期間</td> <td>14 日間（CustomersDot データベースは 7 日間）</td> </tr> <tr> <td>損失防止</td> <td><a href="https://cloud.google.com/storage/docs/soft-delete">ソフトデリート</a>が有効化され、7 日間の保持期間が設定されている</td> </tr> <tr> <td>場所/冗長性</td> <td><a href="https://cloud.google.com/storage/docs/availability-durability">マルチリージョンの地理的冗長性</a></td> </tr> <tr> <td>監視</td> <td>バックアップが成功しているかどうかを継続的に監視し、バックアップが欠落した場合にアラートを発報する。</td> </tr> <tr> <td>復元検証</td> <td>ディスクスナップショットからの定期的な復元と WAL セグメントの再生</td> </tr> </tbody> </table> <h4 id="git-リポジトリ">Git リポジトリ<a class="td-heading-self-link" href="#git-%e3%83%aa%e3%83%9d%e3%82%b8%e3%83%88%e3%83%aa" aria-label="Heading self-link"></a></h4> <table> <thead> <tr> <th>項目</th> <th>詳細</th> </tr> </thead> <tbody> <tr> <td>バックアップ頻度</td> <td>ブロックレベルのディスクスナップショットを使用して毎時バックアップを取得する。</td> </tr> <tr> <td>ストレージ</td> <td>GCP の<a href="https://cloud.google.com/compute/docs/disks/snapshots">スタンダードスナップショット</a>として保存</td> </tr> <tr> <td>暗号化</td> <td>スナップショットは保存中に暗号化される</td> </tr> <tr> <td>保持期間</td> <td>14 日間</td> </tr> <tr> <td>損失防止</td> <td>ソースディスクを削除した後も保持される</td> </tr> <tr> <td>場所/冗長性</td> <td><a href="https://cloud.google.com/storage/docs/availability-durability">マルチリージョンの地理的冗長性</a></td> </tr> <tr> <td>監視</td> <td>すべてのディスクを監視し、スナップショットが欠落した場合にアラートを発報する</td> </tr> <tr> <td>復元検証</td> <td>ディスクをランダムにサンプリングし、最新のスナップショットを復元することで実施する。</td> </tr> </tbody> </table> <h4 id="オブジェクトストレージ">オブジェクトストレージ<a class="td-heading-self-link" href="#%e3%82%aa%e3%83%96%e3%82%b8%e3%82%a7%e3%82%af%e3%83%88%e3%82%b9%e3%83%88%e3%83%ac%e3%83%bc%e3%82%b8" aria-label="Heading self-link"></a></h4> <p>オブジェクトストレージ（GCS）に保存されたデータは、Google の<a href="https://cloud.google.com/storage/docs/storage-classes#descriptions">年間耐久性 99.999999999%</a> とマルチリージョンバケットの冗長性によって保護されます。データ保護をさらに強化するために、<a href="https://cloud.google.com/storage/docs/object-versioning">オブジェクトバージョニング</a>と<a href="https://cloud.google.com/storage/docs/soft-delete">ソフトデリート</a>が有効化されています。</p>https://gl-handbook-ja.page/handbook/engineering/gitlab-com/policies/monitoring/Mon, 01 Jan 0001 00:00:00 +0000https://gl-handbook-ja.page/handbook/engineering/gitlab-com/policies/monitoring/<p><span class="inline-block rounded px-2 py-0.5 text-xs font-medium" style="background-color:#E24329;color:#ffffff">Visibility: Audit</span></p> <h2 id="目的">目的<a class="td-heading-self-link" href="#%e7%9b%ae%e7%9a%84" aria-label="Heading self-link"></a></h2> <p>このポリシーは、GitLab.com サービスの継続的なモニタリング、ロギング、およびキャパシティプランニングを GitLab がどのように確保するかを規定します。</p> <p>GitLab はクラウド環境内のさまざまなポリシーおよび合意事項への準拠を確保し、潜在的なセキュリティ問題を迅速に特定するためにこれらの対策を実施しています。</p> <h2 id="スコープ">スコープ<a class="td-heading-self-link" href="#%e3%82%b9%e3%82%b3%e3%83%bc%e3%83%97" aria-label="Heading self-link"></a></h2> <p>このポリシーは、GitLab の法令、規制、および契約上の要件を支援するすべての GitLab.com モニタリングサービスに適用されます。</p> <h2 id="役割と責任">役割と責任<a class="td-heading-self-link" href="#%e5%bd%b9%e5%89%b2%e3%81%a8%e8%b2%ac%e4%bb%bb" aria-label="Heading self-link"></a></h2> <table> <thead> <tr> <th>役割</th> <th>責任</th> </tr> </thead> <tbody> <tr> <td>GitLab チームメンバー</td> <td>この手順の要件に従う責任を負う</td> </tr> <tr> <td>Engineering、Security</td> <td>この手順を実施および実行する責任を負う</td> </tr> <tr> <td>Engineering（コードオーナー）</td> <td>この手順への重要な変更および例外を承認する責任を負う</td> </tr> </tbody> </table> <h2 id="手順">手順<a class="td-heading-self-link" href="#%e6%89%8b%e9%a0%86" aria-label="Heading self-link"></a></h2> <ul> <li>GitLab は<a href="https://gl-handbook-ja.page/handbook/engineering/infrastructure-platforms/service-level-agreement/">サービスレベル契約</a>で可用性の計算方法を定義しています</li> <li>GitLab はログの収集と分析の方法を定義しています</li> <li>GitLab はキャパシティ管理の手順を定義しています</li> </ul> <h3 id="ログ管理">ログ管理<a class="td-heading-self-link" href="#%e3%83%ad%e3%82%b0%e7%ae%a1%e7%90%86" aria-label="Heading self-link"></a></h3> <p>GitLab.com サービスはネットワーク、システム、およびアプリケーションのログを出力し、それらはインシデントおよびセキュリティインシデント調査の基盤を提供するために保存、処理、および検索されます。</p> <p>ログは短期ストレージと長期ストレージに保存され、それぞれ固有の保持ポリシーがあります:</p> <ul> <li>短期ストレージ: 30 日間</li> <li>長期ストレージ: 365 日間</li> </ul> <p>短期ストレージのログはアプリケーションアクティビティ、スパムイベント、一時的なエラー、システムおよびネットワーク認証イベント、セキュリティイベントなどを積極的に監視するために使用されます。</p> <p>長期ストレージのログは<a href="https://gl-handbook-ja.page/handbook/security/policies_and_standards/records-retention-deletion/">レコード保持・廃棄</a>ポリシーへの準拠のために使用されます。長期ストレージのログは短期ストレージのログよりも粒度が低く、詳細度も低くなっています。</p> <p>アーキテクチャ、ツール、およびワークフローの詳細な概要は<a href="https://gitlab.com/gitlab-com/runbooks/-/blob/master/docs/logging/README.md">ロギング</a>ページに記載されています。</p> <h3 id="キャパシティプランニング">キャパシティプランニング<a class="td-heading-self-link" href="#%e3%82%ad%e3%83%a3%e3%83%91%e3%82%b7%e3%83%86%e3%82%a3%e3%83%97%e3%83%a9%e3%83%b3%e3%83%8b%e3%83%b3%e3%82%b0" aria-label="Heading self-link"></a></h3> <p>適切なタイミングで GitLab.com インフラをスケールし、インシデントを防止するために、GitLab はキャパシティプランニングプロセスを採用しています。</p> <p>キャパシティプランニングプロセスの主な目的は、過去のデータ分析を実施して将来の成長を予測することです。 この分析から、GitLab は飽和点に関する情報を提供するプロセスを活用し、それをサービスオーナーに提供します。 サービスオーナーはこのプロセスを使用してこの情報に基づいて行動します。</p>https://gl-handbook-ja.page/handbook/engineering/infrastructure-platforms/production/architecture/Mon, 01 Jan 0001 00:00:00 +0000https://gl-handbook-ja.page/handbook/engineering/infrastructure-platforms/production/architecture/<p><span class="inline-block rounded px-2 py-0.5 text-xs font-medium" style="background-color:#E24329;color:#ffffff">Visibility: Audit</span></p> <p>GitLab.com のコアインフラは主に Google Cloud Platform（GCP）の <code>us-east1</code> リージョンにホストされています（<a href="https://cloud.google.com/compute/docs/regions-zones/">リージョンとゾーン</a>を参照）。</p> <p>このドキュメントは GitLab.com の公開向け運用に不可欠でないサーバーはカバーしていません。</p> <h2 id="目的">目的<a class="td-heading-self-link" href="#%e7%9b%ae%e7%9a%84" aria-label="Heading self-link"></a></h2> <p>このページは GitLab.com の本番アーキテクチャの概要を記録した<a href="https://gl-handbook-ja.page/handbook/security/controlled-document-procedure/#purpose">文書</a>です。</p> <h2 id="スコープ">スコープ<a class="td-heading-self-link" href="#%e3%82%b9%e3%82%b3%e3%83%bc%e3%83%97" aria-label="Heading self-link"></a></h2> <p>GitLab.com を実行するコンピュートとネットワークのレイアウト</p> <h2 id="役割と責任">役割と責任<a class="td-heading-self-link" href="#%e5%bd%b9%e5%89%b2%e3%81%a8%e8%b2%ac%e4%bb%bb" aria-label="Heading self-link"></a></h2> <table> <thead> <tr> <th>役割</th> <th>責任</th> </tr> </thead> <tbody> <tr> <td>インフラチーム</td> <td>設定と管理の責任者</td> </tr> <tr> <td>インフラ管理（コードオーナー）</td> <td>重大な変更とこの手順の例外の承認責任者</td> </tr> </tbody> </table> <h2 id="手順">手順<a class="td-heading-self-link" href="#%e6%89%8b%e9%a0%86" aria-label="Heading self-link"></a></h2> <h3 id="関連ページ">関連ページ<a class="td-heading-self-link" href="#%e9%96%a2%e9%80%a3%e3%83%9a%e3%83%bc%e3%82%b8" aria-label="Heading self-link"></a></h3> <ul> <li><a href="https://docs.gitlab.com/ee/development/architecture.html">アプリケーションアーキテクチャのドキュメント</a></li> <li><a href="https://docs.gitlab.com/ee/user/gitlab_com/">GitLab.com の設定</a></li> <li><a href="https://docs.gitlab.com/user/gitlab_com/#rate-limits-on-gitlabcom">GitLab.com のレート制限</a></li> <li><a href="https://gl-handbook-ja.page/handbook/engineering/monitoring/">GitLab.com のモニタリング</a></li> <li><a href="https://docs.gitlab.com/ee/administration/monitoring/performance/index.html">GitLab パフォーマンスモニタリングのドキュメント</a></li> <li><a href="https://gl-handbook-ja.page/handbook/engineering/performance/">アプリケーションのパフォーマンス</a></li> <li><a href="https://gl-handbook-ja.page/handbook/engineering/infrastructure-platforms/production/architecture/ci-architecture/">CI サービスアーキテクチャ</a></li> <li><a href="https://gl-handbook-ja.page/handbook/engineering/infrastructure-platforms/production/architecture/supporting-architecture/#dev-gitlab-org">dev.gitlab.org のアーキテクチャ</a></li> <li><a href="https://gl-handbook-ja.page/handbook/engineering/infrastructure-platforms/production/architecture/supporting-architecture/#ops-gitlab-net">ops.gitlab.net のアーキテクチャ</a></li> <li><a href="https://gl-handbook-ja.page/handbook/engineering/infrastructure-platforms/production/architecture/supporting-architecture/">version.gitlab.com のアーキテクチャ</a></li> </ul> <h3 id="infra-current-archi-diagram">現在のアーキテクチャ<a class="td-heading-self-link" href="#infra-current-archi-diagram" aria-label="Heading self-link"></a></h3> <h4 id="gitlab-com-architecture">GitLab.com 本番アーキテクチャ<a class="td-heading-self-link" href="#gitlab-com-architecture" aria-label="Heading self-link"></a></h4> <p><img src="https://docs.google.com/drawings/d/e/2PACX-1vT_5uGw5WDdR3zwjmT3ejgSVvY_HbyOthj5vCdDiOh5zSXmVMZm0-4NtBbETNYQNADcrS5_8FSLiWQI/pub?w=669&amp;h=551" alt="GitLab.com 本番アーキテクチャ図"></p>