Непрерывная синхронизация между инстансами GitLab.
Удобный сервис для однонаправленного переноса GitLab-репозиториев. Заменит самописные скрипты на масштабируемое решение с гарантией совпадения кода в On-prem и SaaS контурах.
Преимущества
Управляемость
Управляемая синхронизация тысяч репозиториев
Без сложных настроек и обучения
Валидация кода и артефактов
Docker, Helm, S3
Без сложных настроек и обучения
Strictly One-Way
Безопасность DMZ и изолированных сегментов
Без сложных настроек и обучения
В чём ручное зеркалирование и bash-скрипты проигрывают?
Непрозрачность
Нет единого места, где видно статус тысяч задач. Непонятно, что реально совпадает, а что упало.
Сложность масштабирования
Добавление нового проекта или изменение структуры групп требует ручного обновления скриптов.
Технические лимиты:
Обычные скрипты не умеют грамотно обрабатывать Rate Limits (429 Error) от GitLab SaaS и параллелизм задач.
Риски ИБ
Токены в конфигах CI, отсутствие аудита и риск force-push, ломающего доставку.
Скрытые инциденты
Вы узнаёте о том, что код в закрытом контуре не совпадает с источником, только в момент сбоя прода.
Архитектура, ориентированная на безопасность
GitLab Syncer — это набор stateless-сервисов, работающих через GitLab API v4.
No Internal DB
Отсутствие скрытой базы данных снижает attack surface (поверхность атаки).
External State
Состояние хранится в Redis, доставка задач — через Kafka. Это гарантирует выживаемость системы при сбоях.
Минимальные права
Используются отдельные API-токены для Source и Destination с ограниченными доступами (read/write repository).
Однонаправленность
Изменения в Mirror-контуре никогда не реплицируются обратно в Master.
Больше, чем просто git clone ––mirror
Continuous Sync
Синхронизация по расписанию или по событиям (вебхуки). Полная история коммитов, веток и тегов.
Data Revision Service (Compare-only)
Сервис не просто копирует, а сверяет версии Docker-образов, Helm-чартов и артефактов в S3. Вы точно знаете, что контуры идентичны.
Веб-интерфейс
Мониторинг активных задач и логов без необходимости заходить на сервер.
Синхронизация пайплайнов
Позволяет Low-trust окружениям проводить собственные проверки безопасности и соответствия регламентам в рамках общего CI/CD.
Smart Filtering
Гибкое управление через Black/White листы с поддержкой Regex.
Сценарии использования
Разработка в открытом сегменте — автоматическая доставка в закрытый контур для сборки и деплоя.
Готов к интеграции в Enterprise-стек
Формат поставки
Docker-compose или Helm-чарты для Kubernetes.
Стек
Что нужно для старта
FAQ и ограничения
Скрипты не масштабируются: нет мониторинга, аудита, обработки ошибок и Rate Limits. GitLab Syncer — это промышленное решение с гарантией консистентности данных.
Нет. Kafka обеспечивает персистентность сообщений. При восстановлении сервиса все задачи будут обработаны. Дополнительно работает механизм ретраев и dead letter queue.
Синхронизация однонаправленная — от Source к Destination. Мы не поддерживаем двустороннюю синхронизацию, так как это создаёт конфликты и снижает безопасность.
Система работает через GitLab API v4 и зависит от его доступности и лимитов. Для крупных инстансов рекомендуется согласовать увеличение Rate Limits.
Переходите от ручных скриптов к промышленному стандарту синхронизации
