GitLab 17.9リリース

GitLab 17.9がリリースされ、生成AIの大規模言語モデル（LLM)を閉じた環境にデプロイ可能になったGitLab Duoの一般提供を開始しました

このたび、GitLab 17.9のリリースを発表しました。このリリースでは、生成AIの大規模言語モデル(LLM)を閉じた環境にデプロイ可能になったGitLab Duoの一般提供、複数のGitLab Pagesサイトを並列デプロイで実行できる機能、VS CodeやJetBrains IDEでGitLab Duo Chatにプロジェクトファイルを取り込んでより深い解釈を可能にするオプション、古くなったパイプラインの自動削除など、さまざまな機能が追加されました。 これらの機能は、今回のリリースに含まれる110件以上の改善点のほんの一部です。この記事では、お役に立つアップデートをすべてご紹介していますので、ぜひ最後までお読みください。

GitLab 17.9には、GitLabコミュニティのユーザーから322件ものコントリビュートがありました。ありがとうございました！GitLabは誰もがコントリビュートできるプラットフォームであり、今回のリリースはユーザーのみなさまの協力なしには実現しませんでした。

来月のリリースで予定されている内容を先取りするには、17.10リリースのキックオフビデオも視聴できる今後のリリースページをご覧ください。

GitLab 17.9では、生成AIの大規模言語モデル（LLM)を閉じた環境にデプロイ可能になったGitLab Duoの一般提供を開始しました。クリックしてSNSで共有しましょう

今月のMVPはSalihu Dicksonさんが受賞

MVPには、誰もがGitLabコミュニティのコントリビューターをMVPに推薦できます。現在の候補者を応援したり、他の誰かをノミネートしてみませんか🙌

今回、コミュニティから200件以上の反響を集めた待望のWikiページへのコメント機能の開発を実装した、Salihu Dicksonさんの素晴らしい貢献を称え、MVPとして表彰できることを嬉しく思います！

GitLab 17.9でリリースされた主な改善点

セルフホストモデルが可能になったGitLab Duoの一般提供を開始

SaaS: -
Self-Managed: Ultimate、Duo Enterprise

これにより、選択した大規模言語モデル（LLM）を自社のインフラストでホストし、それを GitLab Duo のコード提案やチャットのソースとして設定できるようになりました。この機能は、GitLab Ultimate + Duo Enterpriseライセンスを持つセルフホスト型GitLabで一般提供が開始されました。

セルフホストモデルが可能になったGitLab Duoを使用することで、オンプレミスまたはプライベートクラウドにホストされたモデルを GitLab Duo Chat やコード提案のソースとして利用できます。現在、Mistralモデル（vLLM または AWS Bedrock上でのオープンソース型モデル）、AWS BedrockのClaude 3.5 Sonnet、Azure OpenAIのOpenAIモデルをサポートしています。セルフホストモデルを活用することで、生成AIの力を最大限活かしながら、外部サービスに依存することなくデータ主権とプライバシーを確保できます。

イシュー512753から、ぜひフィードバックをお寄せください。

ドキュメント
イシュー

複数のGitLab Pagesサイトを並列デプロイで実行可能に

SaaS: Premium、Ultimate
Self-Managed: Premium、Ultimate

並列デプロイを使用して、複数のバージョンのGitLab Pagesサイトを同時に作成できるようになりました。各デプロイには、指定したプレフィックスに基づいて一意のURLが設定されます。たとえば、独自ドメインを指定した場合はproject-123456.gitlab.io/prefixから、独自ドメインを指定しない場合はnamespace.gitlab.io/project/prefixからサイトにアクセスできます。

この機能は、特に以下のような場合に役立ちます。

• デザインの変更やコンテンツの更新をプレビューする
• 開発中のサイトの変更内容をテストする
• マージリクエストによる変更内容を確認する
• 複数のサイトのバージョンを保守する（ローカライズされたコンテンツなど）

デフォルトでは、並列デプロイは24時間後に自動的に失効します。過去のデプロイが蓄積するのを防ぎ、効率的にストレージを管理できます。ただし、有効期間をカスタマイズしたり、デプロイが失効されないように設定したりすることが可能です。マージリクエストから作成された並列デプロイは、マージリクエストがマージされた、または完了したタイミングで削除（自動クリーンアップ）されます。

ドキュメント

エピック

VS CodeやJetBrains IDEでGitLab Duo Chatにプロジェクトファイルの追加が可能に

SaaS: Premium、Ultimate、Duo Pro、Duo Enterprise
Self-Managed: Premium、Ultimate、Duo Pro、Duo Enterprise

プロジェクトファイルをVS CodeやJetBrainsのGitLab Duo Chatに直接追加して、より強力でコンテキストに対応したAIアシストを利用できるようになりました。

GitLab Duo Chatにプロジェクトファイルを追加することで、Duo Chatは特定のコードベースをより深く理解し、コンテキストに沿った正確な回答を提供できるようになります。このようなコンテキストアウェアネス（状況や背景を理解する能力）により、より適切なGitLab Duoコードの説明、デバッグに関する的確なサポート、既存のコードベースに密接に沿った提案が提供されます。この素晴らしい新機能に関するフィードバックをお待ちしています。ぜひフィードバックイシューからご意見をお寄せください。

ドキュメント
エピック

Sysboxを用いたワークスペースコンテナのサポート

SaaS: Premium、Ultimate
Self-Managed: Premium、Ultimate

GitLabワークスペースにおいて、開発環境でコンテナのビルドと実行を直接行えるようになりました。Sysboxを使用して設定されたKubernetesクラスター上でワークスペースを実行している場合、追加の設定なしでコンテナのビルドと実行が可能です。

この機能はGitLab 17.4でsudoアクセス機能の一部として提供されており、GitLabワークスペース環境で完全なコンテナワークフローを維持できます。

ドキュメント イシュー

カスタムdevfileなしでワークスペースが作成可能に

SaaS: Premium、Ultimate
Self-Managed: Premium、Ultimate

これまでは、ワークスペースを設定する際に、devfile.yaml設定ファイルを作成する必要がありました。本リリースから、GitLabでは一般的な開発ツールを含むデフォルトファイルが提供されるようになりました。この機能強化により、次のことが可能になります。

• 設定の手間がかからなくなる
• どのプロジェクトからでも素早くワークスペースを作成できる
• 一般的な開発ツールが事前に設定されており、すぐに利用可能
• 設定に時間をかけずに、開発に集中できる

追加設定や設定手順の手間を省いて、すぐにワークスペースを作成して開発を始めることができます。

ドキュメント エピック

GitLab管理のKubernetesリソース

SaaS: Premium、Ultimate
Self-Managed: Premium、Ultimate

GitLab管理のKubernetesリソースを活用すれば、Kubernetesへのアプリケーションのデプロイプロセスの自動化が進み、きめ細かい制御も可能になります。これまでは、環境ごとに手動でKubernetesリソースを設定する必要がありましたが、本リリースではGitLab管理のKubernetesリソースを使用して、リソースを自動的にプロビジョニングして管理できるようになりました。

GitLab管理のKubernetesリソースを使用すると、次のことを行えます。

• 新しい環境のネームスペースとサービスアカウントを自動的に作成する
• ロールバインディングによってアクセス権限を管理する
• ほかに必要なKubernetesリソースを設定する

デベロッパーがアプリケーションをデプロイすると、GitLabは用意されたリソーステンプレートに基づいて必要なKubernetesリソースを自動的に作成します。これにより、デプロイプロセスが効率化されるほか、環境間の一貫性が保たれます。

ドキュメント エピック

より簡単にプロジェクト環境内のデプロイ情報にアクセスできるように

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

これまでプロジェクト内のデプロイの概要を把握するのに苦労したことはありませんか？本リリースでは、各環境をいちいち展開しなくても、環境リストで最近のデプロイの詳細を閲覧できるようになりました。環境リストには、各環境における最新の成功したデプロイが表示されます。成功したデプロイがない場合は、試行された最新のデプロイが表示されます。

ドキュメント
イシュー

Wikiページのコメント

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

本リリースからWikiページに直接コメントを追加できるようになりました。本来ドキュメントは静的なものですが、本機能を活用することでドキュメントを意見交換を伴う共同作業の場として使えるようになります。

Wikiページのコメントやスレッドは、チームが次のことを行うのに役立ちます:

• コンテンツに沿ってドキュメント上で直接議論する
• 改善点や修正案を提案する
• ドキュメントを正確かつ最新の状態に保つ
• 経験や専門知識を共有する

Wikiコメントを活用することで、ドキュメントが単なる記録ではなく、プロジェクトの進行に合わせて進化する「生きたドキュメント」になります。チームは、直接的なフィードバックや意見交換を通じて内容をリアルタイムで更新し続けることができます。

ドキュメント
エピック

ワークフローの可視性の強化：マージリクエストのレビュー時間に関する新たなインサイト

SaaS: Premium、Ultimate
Self-Managed: Premium、Ultimate

開発ワークフローの追跡を改善するために、バリューストリーム分析（VSA）に新しいイベント「Merge request last approved at（マージリクエストが最後に承認されたタイミング）」が追加されました。マージリクエストの承認イベントは、レビュー段階の終了と、最終的なパイプラインの実行またはマージステージの開始を記録します。たとえば、マージリクエストの総レビュー時間を計算するには、VSAステージを作成して、開始イベントとして「Merge request reviewer first assigned（マージリクエストのレビュアーが最初にアサイン）」を、また終了イベントとして「Merge request last approved at （マージリクエストが最後に承認されたタイミング）」を指定します。

この機能強化により、チームはレビュー時間に関するインサイトを得ることができ、レビューを最適化しやすくなります。、結果として、開発全体のサイクルタイムが短縮され、そしてソフトウェアデリバリーをより迅速に行えるようになります。

ドキュメント
イシュー

脆弱性リスクの優先順位付けに役立つEPSS、KEV、およびCVSS（共通脆弱性評価システム）データ

SaaS: Ultimate
Self-Managed: Ultimate

本リリースで、次の脆弱性リスクデータのサポートを追加しました。

• 悪用予測スコアリングシステム（EPSS）
• 悪用されている既知の脆弱性（KEV）
• 共通脆弱性識別子（CVE）

これらのデータを使用して、依存関係やコンテナイメージにおける脆弱性のリスクを効率的に優先順位付けできるようになりました。このデータは、脆弱性レポートおよび脆弱性の詳細ページで確認できます。

ドキュメント
エピック

UIからDASTスキャンの詳細設定が可能に

SaaS: Ultimate
Self-Managed: Ultimate

複雑なアプリケーションを効果的にテストするには、セキュリティチームがDASTスキャンを柔軟に設定できる必要があります。これまでは、UIからDASTスキャンを設定する際に利用できる設定オプションが限られていたため、特定のセキュリティ要件が求められるアプリケーションではスキャンがうまく行えないことがありました。そのため、簡単なセキュリティ評価を行う場合でも、パイプラインベースのスキャンを使用する必要がありました。

本リリースから、UIからDASTスキャンを設定する際にも、パイプラインベースのスキャンの利用時と同様の詳細な設定が、可能になりました。これには以下が含まれます。

• カスタムヘッダーやクッキーを含む完全な認証設定
• 最大ページ数、最大深度、除外URLなどの正確なクロール設定
• 高度なスキャンのタイムアウトと再試行
• クロールするリンクの最大件数やDocument Objet Model（DOM）の深度など、カスタムスキャナーの動作
• 特定の脆弱性タイプを対象としたスキャンモード

これらの設定を再利用可能なプロファイルとして保存することで、複数のアプリケーション間で一貫したセキュリティテストを行えます。すべての変更は監査イベントによって追跡されるため、スキャン設定が追加、編集、削除されたタイミングを把握できます。

このような制御の強化により、詳細な監査証跡を使用してコンプライアンスに準拠したより効果的なセキュリティスキャンを実行できます。パイプライン設定の管理に時間がかからないため、アプリケーションごとに適切なスキャンを素早く実行し、脆弱性を迅速に発見して修正できます。

ドキュメント
イシュー

CI/CDパイプラインの自動クリーンアップ

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

これまでは、古くなったCI/CDパイプラインを削除する場合、API経由で行う必要がありました。

GitLab 17.9では、CI/CDパイプラインの有効期限を設定できるプロジェクト設定が導入され、指定した保持期間よりも古いパイプラインと関連するアーティファクトは自動的に削除されるようになりました。数多くのパイプラインを実行し、大きなアーティファクトを作成するプロジェクトはディスク使用量を圧迫する原因になりますが、この機能により不要なパイプラインやアーティファクトが自動で削除されるため、、ディスク使用量が抑えられ、さらに全体的なパフォーマンスの向上にもつながります。

ドキュメント
イシュー

GitLab 17.9のリリースに含まれるその他の改善点

REST APIでグループからプロジェクトのインテグレーションを管理

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

これまで、グループからプロジェクトのインテグレーションを管理する際は、GitLab UIから行う必要がありました。本リリースでは、REST APIを使用してこれらのインテグレーションを管理できるようになりました。

この場を借りて、最初にコミュニティにコントリビュートしてくれたVanさんに感謝します。Vanさんのコントリビュート後、GitLabが引き継いで実装しました。

ドキュメント イシュー

GitLab Pagesへのアクセスをグループレベルで制御

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

GitLab Pagesへのアクセスをグループレベルで制限できるようになりました。グループオーナーは、この設定を有効にするだけで、グループとそのサブグループ内のすべてのGitLab Pagesサイトをプロジェクトメンバーのみに限定公開できます。この一元管理により、個々のプロジェクト設定を変更しなくて済むため、セキュリティ管理が簡素化されます。

ドキュメント イシュー

作業アイテム用GraphQL APIにクエリフィルターを追加

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

作業アイテム用のGraphQL APIに新たなクエリフィルターが追加され、次の条件で絞り込めるようになりました。

• 作成日、更新日、完了日、期日
• ヘルスステータス
• ウェイト

これらの新しいフィルターを使用することで、APIを介して作業アイテムをクエリおよび整理する際に、より細かい制御が可能になります。

ドキュメント イシュー

GitLab Runner 17.9

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

本日、GitLab Runner 17.9もリリースされます！GitLab Runnerは、CI/CDジョブを実行し、結果をGitLabインスタンスに送信する、拡張性の高いビルドのエージェントです。GitLabに含まれるオープンソースの継続的インテグレーションサービスであるGitLab CI/CDと連携して動作します。

新機能:

• Runnerオートスケーラーインスタンス用のヘルスチェックを追加
• Runner準備段階の所要時間をヒストグラムメトリクスとして追加
• Kubernetesエグゼキューターでサービスコンテナに任意の名前を付けられるように

バグ修正:

• GitLab RunnerがS3 Express One Zoneからキャッシュを取得できない
• Kubernetes上のGitLab RunnerがAWS Spotインスタンスに対して「runner_system_failure」ではなく「script_failure」と報告する

すべての変更の一覧は、GitLab Runnerの変更履歴で確認できます。

ドキュメント

GitLabとKubernetesとの統合に関する入門ガイド

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

本リリースでは、新しいKubernetes入門ガイドを追加しました。このガイドでは、GitLabとFluxCDを使用してアプリケーションを直接Kubernetesにデプロイする方法を説明しています。これらのチュートリアルはわかりやく、Kubernetesに関する深い知識がなくても完了できます。そのため、初心者でも経験豊富なユーザーでもGitLabとKubernetesを統合する方法を理解していただけます。

また、Kubernetes入門ガイドには、内容を補完するために、GitLabをKubernetes環境に統合する際の一連の推奨事項も含めました。

ドキュメント イシュー

Cargo、Conda、Cocoapods、SwiftプロジェクトでSBOMを用いた依存関係スキャンを有効にする

SaaS: Ultimate
Self-Managed: Ultimate

GitLab 17.9のリリースに伴い、コンポジション解析チームがSBOM（ソフトウェア部品表）を用いた依存関係スキャンへの移行を開始します。この移行には、新たな依存関係スキャンアナライザーが導入されます。このアナライザーはGemnasiumに代わるものです。Gemnasiumはバージョン18.0でサポートを終了しますが、GitLab 19.0までは引き続き使用可能です。

SBOMを活用した依存関係スキャンのアプローチにより、対応言語の拡充、GitLabプラットフォーム内の統合強化とユーザーエクスペリエンスの向上、および業界標準のレポート形式（SBOMベースのスキャンとレポート）への移行という点で、お客様をより適切にサポートできるようになります。GitLab 17.9の時点で、新しい依存関係スキャンアナライザーは次のプロジェクトおよびファイル形式の場合、latestの依存関係スキャンCI/CDテンプレート（Dependency-Scanning.latest.gitlab-ci.yml）で、デフォルトで有効になります。* conda-lock.ymlファイルでCondaを使用しているC/C++/Fortran/Go/Python/Rプロジェクト* podfile.lockファイルでCocoapodsを使用しているObjective-Cプロジェクト* cargo.lockファイルでCargoを使用しているRustプロジェクト* package.resolvedファイルでSwiftを使用しているSwiftプロジェクト

この変更に伴い、新しいCI/CD変数としてDS_ENFORCE_NEW_ANALYZER（デフォルトではfalse）が導入されます。

この方法によって、latestテンプレートを使用しているすべての既存ユーザーは、デフォルトでGemnasiumアナライザーを引き続き利用でき、上記のファイル形式では新しい依存関係スキャンアナライザーが自動的に有効になります。

新しい依存関係スキャンへの移行を希望する既存ユーザーは、（プロジェクト、グループ、またはインスタンスレベルで）DS_ENFORCE_NEW_ANALYZERをtrueに設定してください。この変更の詳細については、非推奨化のお知らせと関連する移行ガイドをご参照ください。

新しい依存関係スキャンアナライザーを一切使用したくない場合は、CI/CD変数DS_EXCLUDED_ANALYZERSをdependency-scanningに設定する必要があります。

ドキュメント イシュー

マルチコアAdvanced SASTがより高速なスキャンを提供

SaaS: Ultimate
Self-Managed: Ultimate

Advanced SAST で、パフォーマンス向上のためのオプトイン機能としてマルチコアスキャンが利用できるようになりました。これにより、特に大規模なコードベースでは、スキャン時間が大幅に短縮されます。

この機能を有効にするには、CI/CD 変数SAST_SCANNER_ALLOWED_CLI_OPTSを --multi-core Nに設定してください。Nは使用したいコア数です。この変数はgitlab-advanced-sastジョブにのみ設定し、他のジョブには設定しないでください。適切な値の選択方法については、ドキュメントで重要なガイダンスを確認してください。

このパフォーマンス向上をデフォルトで有効にする作業を進めています。これはイシュー517409 で追跡されています。

ドキュメント
イシュー

プロジェクトの依存関係リストでコンポーネントによるフィルタリングが可能に

SaaS: Ultimate
Self-Managed: Ultimate

プロジェクトの依存関係リストで、コンポーネントフィルターを使用してパッケージ名でフィルタリングできるようになりました。

これまで、プロジェクトレベルの依存関係リストでは、パッケージを検索することができませんでした。コンポーネントフィルターを設定すれば、指定した文字列を含むパッケージを見つけられるようになりました。

ドキュメント
エピック

脆弱性レポートで識別子によるフィルタリング

SaaS: Ultimate
Self-Managed: Ultimate

プロジェクトの脆弱性レポートにおいて、脆弱性識別子を使用して結果をフィルタリングできるようになりました。これにより、プロジェクトやグループに潜む特定の脆弱性（CVEやCWEなど）を見つけられます。識別子は、別のフィルター（重大度、状態、ツールなど）と組み合わせて使用できます。脆弱性識別子フィルターは、脆弱性の数が20,000件を超えるレポートには適用できません。

ドキュメント
エピック

パイプライン実行ポリシーでマージリクエスト変数をサポート

SaaS: Ultimate
Self-Managed: Ultimate

パイプライン実行ポリシーで新しいマージリクエスト変数がサポートされるようになり、マージリクエスト関連の情報を考慮した、これまでよりも洗練されたポリシーを作成できるようになりました。CI/CDの適用をより的確かつ効率的に管理できるようになります。以下の変数がサポートされました。

• CI_MERGE_REQUEST_SOURCE_BRANCH_SHA
• CI_MERGE_REQUEST_TARGET_BRANCH_SHA
• CI_MERGE_REQUEST_DIFF_BASE_SHA

この機能拡張により、次のことが可能になります。

• ソースブランチとターゲットブランチ間の変更点を比較する高度なセキュリティスキャンを実装し、徹底したコードレビューと脆弱性検出を実現する。

• 各マージリクエストの詳細に基づいて適応する動的な構成のパイプラインを作成し、開発プロセスを効率化する。

ドキュメント エピック

ローテーション対象のサービスアカウントにカスタムの有効期限を設定

SaaS: Premium、Ultimate
Self-Managed: Premium、Ultimate

サービスアカウントのアクセストークンをローテーションする際に、expires_at属性を使用してカスタムの有効期限を設定できるようになりました。これまで、トークンは、ローテーションしてから7日後に自動的に失効していました。これにより、トークンの有効期限をよりきめ細かく管理できるようになり、安全にアクセス制御を継続して行う機能が強化されました。

ドキュメント イシュー

カスタムロールの新しい権限

SaaS: Ultimate
Self-Managed: Ultimate

カスタムロールの作成時に、コンプライアンスダッシュボードの読み取り権限を指定できるようになりました。カスタムロールを使用すると、ユーザーに対して、タスクの完了に必要な特定の権限のみを付与できます。これにより、グループのニーズに合わせてロールを定義できるため、オーナーまたはメンテナーロールが必要なユーザー数を減らせます。

ドキュメント エピック

Self_rotateスコープを使ってアクセストークンをローテーションする

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

self_rotateスコープを使用して、アクセストークンをローテーションできるようになりました。このスコープは、パーソナルアクセストークン、プロジェクトアクセストークン、グループアクセストークンで使用できます。これまでは、新しいトークンの取得、そしてトークンのローテーションの実行というように、2つのリクエストを行う必要がありました。

この場を借りて、コントリビュートしてくれたStéphane TalbotさんとAnthony Juckelさんに感謝します！

ドキュメント イシュー

複数のOIDCプロバイダーの使用時に追加のグループメンバーシップをサポート

SaaS: -
Self-Managed: Premium、Ultimate

複数のOIDCプロバイダーを使用している場合に、追加のグループメンバーシップを設定できるようになりました。これまでは、複数のOIDCプロバイダーを設定している場合でも、単一のグループメンバーシップしか設定できませんでした。

ドキュメント イシュー

アクセストークンのIPアドレスを表示

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

これまでパーソナルアクセストークンの表示画面では、何分前にトークンが使用されたかという情報しか確認できませんでした。本リリースでは、トークンが使用された直近7件のIPアドレスも表示されるようになりました。このように情報がまとめて表示されることで、トークンがどこで使用されているかを追跡しやすくなります。

この場を借りて、コントリビュートしてくれたJayce Martinさん、Avinash Kogantiさん、Austin Dixonさん、Rohit Kalaさんに感謝します！

ドキュメント
イシュー

AIエージェントとユーザーの両方のアイデンティ情報に基づいたより安全なアクセス管理

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

これまで、GitLabへのリクエストは単一のユーザーとしてのみ認証されていましたが、新しい「複合アイデンティティ」機能を使用することで、リクエストをサービスアカウントとユーザーの両方で同時に認証できるようになりました。AIエージェントのユースケースでは、システム内でタスクを実行したユーザーに基づいた権限が必要とされる一方で、そのユーザーとは異なる独自のアイデンティティを保持することが求められます。複合アイデンティティは、AIエージェントのアイデンティティを表す新しいアイデンティティプリンシパルであり、エージェントにアクションをリクエストした人間ユーザーのアイデンティティと関連付けられます。AIエージェントがリソースにアクセスしようとすると、複合アイデンティティトークンが使用されます。このトークンはサービスアカウントに紐づき、同時にエージェントを指示した人間ユーザーにもリンクされています。トークンに対する認可チェックは、リソースへのアクセスを許可する前に両方のアイデンティティを確認します。両方のアイデンティティがリソースにアクセスする権限を持っていない場合、アクセスは拒否されます。この新機能は、GitLab内でのリソース保護を強化するものです。サービスアカウントの複合アイデンティティの使用方法についての詳細は、ドキュメントをご確認ください。

ドキュメント
イシュー

作業アイテムタイプを変更

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

作業アイテムタイプを簡単に変更できるようになりました。これにより、より効率的かつ柔軟にプロジェクトを管理できます。

ドキュメント イシュー

送信したフォームに子アイテムを直接追加

SaaS: Ultimate
Self-Managed: Ultimate

複数の子アイテムを作成する際に、フォームが送信後も開いたままになるよう改善しました。余分なクリックなしで複数のエントリを簡単に追加できるようになったため、時間の節約につながるほか、タスク管理のワークフローもよりスムーズになります。

ドキュメント イシュー

ワークスペース拡張機能でProposed APIをサポート

SaaS: Premium、Ultimate
Self-Managed: Premium、Ultimate

ワークスペース拡張機能でProposed APIの有効化がサポートされ、本番環境での互換性と信頼性が向上しました。このアップデートによって、Python Debuggerなどの重要な開発ツールを含め、Proposed APIを利用する拡張機能がエラーなしに動作するようになりました。安定性を維持しながらAPIアクセスの拡大を実現させた改善と言えます。

ドキュメント イシュー

証明書ベースのKubernetesクラスターの特定および移行

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

証明書ベースのKubernetesインテグレーションは、全ユーザーを対象に、2025年5月6日午前9時（UTC）から2025年5月8日午後10時（UTC）までの間にGitLab.comで無効化されます。さらに、GitLab 19.0でGitLab Self-Managedインスタンスから削除される予定です（2026年5月を予定）。

ユーザーの移行を支援するために、新たなクラスターAPIエンドポイントを追加しました。これにより、グループオーナーは、グループ、サブグループ、プロジェクトに登録されている証明書ベースクラスターをクエリできるようになります。また、移行に関するドキュメントを更新し、さまざまなユースケースに対応した移行手順を追加しました。

GitLab.comのユーザーのみなさまは、影響の有無を確認した上で、早めに移行計画を立てることが推奨されます。

ドキュメント イシュー

FluxCD CI/CDコンポーネントを使用してOCIベースでGitOpsを実装

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

FluxCDコンポーネントを使用することで、GitOpsのベストプラクティスを簡単に実現できます。FluxCDコンポーネントを使用してKubernetesマニフェストをOCIイメージとしてパッケージ化し、OCI互換のコンテナレジストリに保存できます。さらに、オプションとして、これらのイメージに署名し、FluxCDによる即時のリコンシリエーション（同期）をトリガーすることも可能です。

ドキュメント
イシュー

Swiftパッケージのライセンススキャンをサポート

SaaS: Ultimate
Self-Managed: Ultimate

GitLab 17.9では、Swiftパッケージのライセンススキャンのサポートが追加されました。これにより、プロジェクト内でSwiftを使用しているユーザーは、Swiftパッケージのライセンスをより詳しく把握できるようになります。

このデータは、依存関係リスト、SBOMレポート、およびGraphQL APIを介して、コンポジション解析ユーザーが利用できます。

ドキュメント イシュー

適用中のセキュリティポリシープロジェクトの削除をブロック

SaaS: Ultimate
Self-Managed: Ultimate

セキュリティポリシーを安全に管理し、有効化・適用されているポリシーの中断を防ぐために、運用中のセキュリティポリシープロジェクトの削除を防ぐ保護機能を追加しました。

グループまたはプロジェクトにリンクされているセキュリティポリシープロジェクトを削除する場合は、まずはリンクを削除する必要があります。

ドキュメント エピック

パイプライン実行ポリシーでカスタムステージを適用

SaaS: Ultimate
Self-Managed: Ultimate

パイプライン実行ポリシーの新機能として、CI/CDパイプラインにおいてInjectモードでカスタムステージを適用できるようになりました。この機能を使用すると、セキュリティとコンプライアンス要件を遵守しながら、パイプライン構造をより柔軟に制御し、次のことを実現できます。

• パイプラインのカスタマイズの強化：カスタムステージを定義してパイプラインの特定の箇所に挿入することで、ジョブの実行順序をよりきめ細かく制御できます。
• セキュリティとコンプライアンスの向上：パイプラインにおいて最適なタイミング（例：ビルド後かつデプロイ前）で、セキュリティスキャンとコンプライアンスチェックが実行されるように指定できます。
• 柔軟なポリシー管理：ポリシーを一元管理しながら、開発チームが定義されたガードレール内でパイプラインを自由にカスタマイズできます。
• シームレスな統合：カスタムステージは、既存のプロジェクトステージやその他のポリシータイプと連携するため、CI/CDワークフローを中断することなく強化できます。

仕組み

新たに改良されたパイプライン実行ポリシー用のinject_policyを使用すると、ポリシー設定でカスタムステージを定義できます。定義されたカスタムステージは、有向非巡回グラフ（DAG）アルゴリズムを使用してプロジェクトの既存のステージ間の依存関係を効率的管理した上で自動的にマージされるため、適切な順序が設定され、競合が回避されます。

たとえば、ビルドステージとデプロイステージの間にカスタムセキュリティスキャンステージを簡単に挿入できます。

inject_policyステージは、非推奨となるinject_ciに代わるものです。inject_policyモードを選択することで、より効果的にポリシーを管理、適用できるようになります。ポリシーエディターでInjectを使用してポリシーの設定を行った場合、デフォルトでinject_policyモードが設定されます。

ドキュメント イシュー

マージリクエスト承認ポリシーでカスタムロールをサポート

SaaS: Ultimate
Self-Managed: Ultimate

マージリクエスト承認ポリシーに、承認者としてカスタムロールを割り当てられるようになりました。

これにより、組織のチーム構成や職務に応じた承認要件を設定でき、適切な担当者がポリシーに基づいてレビュープロセスに関与するよう調整可能になります。たとえば、セキュリティレビューにはアプリケーションセキュリティ（AppSec）エンジニアリングロールによる承認が、ライセンス承認にはコンプライアンスロールによる承認が必要と設定できます。

ドキュメント
エピック

プロジェクトのコンプライアンスセンターを使用してコンプライアンスフレームワークを適用

SaaS: Premium、Ultimate
Self-Managed: Premium、Ultimate

GitLab 17.2では、グループオーナーがグループのコンプライアンスセンターを使用して、グループ内のすべてのプロジェクトにコンプライアンスフレームワークを適用および削除する機能をリリースしました。

本リリースではこの機能がさらに強化され、グループオーナーがプロジェクトレベルでもコンプライアンスフレームワークを適用および削除できるようになりました。これにより、グループオーナーによるプロジェクトレベルでのコンプライアンスフレームワークの適用およびモニタリングが容易になります。

コンプライアンスフレームワークをプロジェクトレベルで適用および削除する機能は、グループオーナーのみが利用可能で、プロジェクトオーナーは利用できません。

ドキュメント
エピック

サービスアカウントに関するメール通知

SaaS: Premium、Ultimate
Self-Managed: Premium、Ultimate

サービスアカウントのメール通知の送信先として、カスタムメールアドレスを設定できるようになりました。サービスアカウントの作成時にカスタムメールアドレスを指定すると、そのメールアドレス宛にGitLabから通知が送信されます。サービスアカウントごとに一意のメールアドレスを用いる必要があります。これにより、プロセスやイベントをより効果的にモニタリングできます。

この場を借りて、コントリビュートしてくれたSNCF Connect & TechチームのGilles Dehaudtさん、Étienne Girondelさん、Kevin Caborderieさん、Geoffrey McQuatさん、Raphaël Bihoreさんに感謝します！

ドキュメント イシュー

OAuthアプリケーション認証の監査イベント

SaaS: Premium、Ultimate
Self-Managed: Premium、Ultimate

これまで、ユーザーがOAuthアプリケーションを認証しても、その行為を記録する監査イベントは生成されませんでした。しかし、特定のGitLabインスタンス上でユーザーが認証したOAuthアプリケーションに対し、セキュリティチームが監視、追跡を行うことは重要です。

本リリースでは、「ユーザーがOAuthアプリケーションを認証した」ことを記録する監査イベントが追加され、GitLabインスタンスの監査機能がさらに強化されました。

ドキュメント イシュー

認証情報インベントリでの検索およびフィルタリング

SaaS: Ultimate
Self-Managed: Ultimate

認証情報インベントリで検索とフィルター機能を使用できるようになりました。これにより、ある期間内に有効期限が切れるトークンなど、ユーザー定義パラメーターに当てはまるトークンやキーを簡単に特定できます。これまで認証情報インベントリのエントリは静的リストとして表示されていました。

ドキュメント イシュー

APIを使用して、個々のエンタープライズユーザーの2FAを無効にする

SaaS: Premium、Ultimate
Self-Managed: -

APIを使用して、個々のエンタープライズユーザーの2要素認証（2FA）登録を一括で消去できるようになりました。これまではUIでのみ行えましたが、APIを使用することで、自動化や一括操作が可能になり、2FAの大規模なリセットが必要な場合に時間を節約できます。

ドキュメント イシュー

無効なプロジェクトアクセストークンとグループアクセストークンを表示

SaaS: Free、Premium、Ultimate
Self-Managed: Premium、Ultimate

UIで無効なグループアクセストークンとプロジェクトアクセストークンを表示できるようになりました。これまでGitLabでは、期限切れまたは失効済みとなったプロジェクトアクセストークンやグループアクセストークンはすぐに削除されていました。無効になったトークンの記録が存在しないため、監査やセキュリティレビューが困難になっていました。本リリースから、無効なグループアクセストークンとプロジェクトアクセストークンの記録が30日間保持されるようになりました。これにより、コンプライアンス対応やモニタリングを目的とした、トークンの使用状況と有効期限の追跡が容易になります。

ドキュメント イシュー

グループ共有の可視性を強化

SaaS: Free、Premium、Ultimate
Self-Managed: Free、Premium、Ultimate

GitLab全体でグループ共有の可視性が向上しました。これまではグループの概要ページで共有プロジェクトを閲覧できたものの、そのグループがどのグループに招待されているかまでは確認できませんでした。本リリースでは、グループの概要ページに共有プロジェクトと共有グループの両方のタブが表示され、組織全体でどのようにグループがつながり、共有されているかを完全に把握できるようになりました。これにより、組織全体におけるグループアクセスの監査および管理が容易になります。

この変更に関するフィードバックがございましたら、ぜひエピック16777にご投稿ください。

ドキュメント イシュー

ユーザーによるプロフィールの非公開化を制限

SaaS: -
Self-Managed: Premium、Ultimate

ユーザーは自分のプロフィールを公開するか非公開にするかを選択できます。本リリースより、管理者は、GitLabインスタンス全体でユーザーがプロフィールを非公開にできるかどうかを制御できるようになりました。管理者エリアにある「ユーザーがプロフィールを非公開にすることを許可」という設定で、このオプションを管理できます。デフォルトではこの設定は有効になっており、ユーザーはプロフィールを非公開にできます。

ドキュメント
イシュー

実験的な機能

ジョブトークンの詳細な権限設定

ジョブトークンは、パイプライン内でリソースにアクセスするための一時的な認証情報です。ジョブトークンはユーザーの権限を継承するため、通常は広範なアクセス権限を持っています。ジョブトークンの詳細な権限設定により、ジョブトークンがプロジェクト内のどのリソースにアクセスできるかを制御できます。

この機能に関するフィードバックをお待ちしています。ご質問やコメントがある場合、またはGitLabチームとのやり取りをご希望の場合は、こちらのフィードバックイシューをご覧ください。

バグ修正、パフォーマンスの改善、UIの改善

GitLabでは、ユーザーに可能な限り最高の環境をお届けできるよう尽力しています。リリースのたびに、バグを修正し、パフォーマンスを改善し、UIを向上させるためにたゆまぬ努力を続けています。GitLabでは、100万人を超えるGitLab.comユーザーをはじめ、GitLabのプラットフォームをご利用のすべての人に、スムーズでシームレスな体験をお届けすることを約束します。

以下のリンクをクリックして、17.9のバグ修正、パフォーマンスの強化、UIの改善についてすべてご覧ください。

• バグ修正
• パフォーマンスの改善
• UIの改善

非推奨事項

新たに非推奨になった機能、および現在非推奨になっているすべての機能の一覧は、GitLabドキュメントで確認できます。今後の破壊的な変更について通知を受け取るには、破壊的な変更のRSSフィードにサブスクライブしてください。

• API Discoveryはデフォルトでブランチパイプラインを使用予定

• アプリケーションセキュリティテストアナライザーの大型バージョンアップ

• コンテナスキャンのデフォルトの重大度のしきい値を「中」に設定

• DASTのdast_crawl_extract_element_timeoutおよびdast_crawl_search_element_timeout変数を非推奨化

• DASTのdast_devtools_api_timeoutのデフォルト値を低めに変更予定

• defaultMaxHoursBeforeTerminationおよびmaxHoursBeforeTerminationLimitフィールドを非推奨化

• 依存プロキシへのトークンスコープの適用

• JavaScriptベンダーライブラリ向けの依存関係スキャン

• 依存関係スキャンのGitLab SBOM脆弱性スキャナーへのアップグレード

• CI/CDテンプレートからサポート終了となるSASTジョブを削除予定

• GitLabの高度なSASTをデフォルトで有効化予定

• kptベースのagentkを非推奨化

• 従来のGeo関連のPrometheusリポジトリチェックメトリクス

• レガシーWeb IDEを非推奨化

• Prometheusサブチャートの大型アップデート

• Linux OSパッケージのgitlab-runner-helper-imagesとgitlab-runnerの依存関係をオプションに

• GitLab.comでの脆弱性に関する新しいデータ保持制限

• グループ設定のプロジェクトページを非推奨化

• Raspberry Piの32ビットパッケージを非推奨化

• REST APIエンドポイントpre_receive_secret_detection_enabledを非推奨化

• allowed_pull_policiesにないコンテナイメージのプルポリシーを拒否

• GraphQLタイプRemoteDevelopmentAgentConfigを非推奨化

• GraphQLフィールド「duoProAssignedUsersCount」を削除

• Yarnプロジェクトの依存関係スキャンの脆弱性を修正

• SASTジョブでグローバルキャッシュ設定を使用しないように変更

• シークレット検出アナライザーがデフォルトではルートユーザーで実行されないように

• 公開APIのサブスクリプション関連のAPIエンドポイントを非推奨化

• SpotBugsスキャンの一部としてプロジェクトビルドをサポート

• SUSE Linux Enterprise Server 15 SP2をサポート

• agentkコンテナレジストリをクラウドネイティブGitLabに移行

• CI/CDジョブトークンをJWT標準に更新

• GraphQLフィールドmaxHoursBeforeTerminationを非推奨化

削除された機能と破壊的な変更

削除されたすべての機能の一覧は、GitLabドキュメントで確認できます。今後の破壊的な変更について通知を受けるには、破壊的な変更のRSSフィードにサブスクライブしてください。

• openSUSE Leap 15.5のサポート

変更履歴

変更内容をすべて表示するには、以下のページから変更履歴をご確認ください。

• GitLab
• GitLab Runner
• VS CodeのGitLabワークフロー
• GitLab CLI

インストール

GitLabを新たにインストールする場合は、GitLabのダウンロードページをご参照ください。

更新

更新ページをご確認ください。

監修：小松原 つかさ @tkomatsubara
（GitLab合同会社 ソリューションアーキテクト本部 シニアパートナーソリューションアーキテクト）

過去の日本語リリース情報

過去の日本語リリース情報

• GitLab 18.0
• GitLab 17.11
• GitLab 17.10
• GitLab 17.9

• GitLab 17.8
• GitLab 17.7
• GitLab 17.6
• GitLab 17.5
• GitLab 17.4
• GitLab 17.3
• GitLab 17.2
• GitLab 17.1
• GitLab 16.11