기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

GitLab Duo 개념

다음은 GitLab Duo Amazon Q와 함께를 사용할 때 알아야 할 몇 가지 개념과 용어입니다.

Amazon QGitLab Duo로 구성

GitLab에서 Amazon Q 인공 지능(AI) 기능을 사용하려면 먼저 다음을 수행해야 합니다.

자격 AWS 증명 공급자를 통한 온보딩 및 IAM 역할 생성

GitLab Duo 온보딩 프로세스의 일환으로 Amazon Q Developer 콘솔을 통해 Amazon Q Developer 프로필을 생성해야 합니다. 프로필을 사용하면 자격 증명 공급자의 사용자 전체 또는 일부에 대한 사용자 지정 및 제어 설정을 생성할 수 있습니다. 프로필을 생성한 후 GitLab Duo와 AWS 계정 간에 신뢰를 설정하려면 OpenID Connect(OIDC) ID 제공업체(IdP)와 IAM 서비스 역할이 필요합니다. 필요한 리소스를 생성하고 Amazon QGitLab Duo로 설정하는 방법을 알아보려면 GitLab 설명서의 Amazon QGitLab Duo로 설정을 참조하세요.

새 IAM 역할이 생성되면 필요한 권한이 있는 필수 신뢰 정책도 생성됩니다. 역할 신뢰 정책은 IAM의 역할에 연결된 필수 리소스 기반 정책입니다.

Amazon Q와 연결하고 Amazon Q 통합을 통해의 기능을 활용할 수 GitLab Duo 있는 권한을 부여하는 권한 정책을 추가해야 합니다. IAM 역할을 생성할 때 정책을 추가해야 합니다. 권한 정책에서 제공하는 권한에 대한 자세한 내용은 섹션을 참조하세요GitLabDuoWithAmazonQPermissionsPolicy.

또는 인라인 정책을 생성하고 필요한 권한을 추가할 수 있습니다. 사용자 지정 액세스 제어를 원하는 경우 인라인 정책을 생성하도록 선택할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 AWS Identity and Access Management의 관리형 정책 및 인라인 정책 및 정책 및 권한을 참조하세요. AWS Identity and Access Management

신뢰 정책

{
 "Version": "2012-10-17",
 "Statement": [
     {
         "Effect": "Allow",
         "Action": "sts:AssumeRoleWithWebIdentity",
         "Principal": {
             "Federated": "arn:aws:iam::{{AWS_Account_ID}}:oidc-provider/auth.token.gitlab.com/cc/oidc/{{Instance_ID}}"
         },
         "Condition": {
             "StringEquals": {
                 "auth.token.gitlab.com/cc/oidc/{{Instance_ID}}:aud": "gitlab-cc-{{Instance_ID}}"
             },

         }
      }
   ]
}

권한 정책

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "GitLabDuoUsagePermissions",
      "Effect": "Allow",
      "Action": [
        "q:SendEvent",
        "q:CreateAuthGrant",
        "q:UpdateAuthGrant",
        "q:GenerateCodeRecommendations",
        "q:SendMessage",
        "q:ListPlugins",
        "q:VerifyOAuthAppConnection"
      ],
      "Resource": "*"
    },
    {
      "Sid": "GitLabDuoManagementPermissions",
      "Effect": "Allow",
      "Action": [
        "q:CreateOAuthAppConnection",
        "q:DeleteOAuthAppConnection"
      ],
      "Resource": "*"
    },
    {
      "Sid": "GitLabDuoPluginPermissions",
      "Effect": "Allow",
      "Action": [
        "q:CreatePlugin",
        "q:DeletePlugin",
        "q:GetPlugin"
      ],
      "Resource": "arn:aws:qdeveloper:*:*:plugin/GitLabDuoWithAmazonQ/*"
    }
  ]
}

선택적으로 키의 수명 주기 및 사용을 완전히 제어하려는 경우 고객 관리형 키(CMK)를 사용하여 리소스를 암호화할 수도 있습니다. 콘텐츠 암호화 및 복호화에 CMK를 사용할 수 있는 사용자를 제한하는 kms:ViaService 조건 키입니다. 자세한 내용은 타사 통합을 위한 Amazon Q Developer에 대한 액세스 관리 단원을 참조하십시오.

GitLab 빠른 작업

호출 시 빠른 작업은 GitLab 문제 및 병합 요청에서 작업을 수행합니다. GitLab에서 빠른 작업을 호출하는 방법을 알아보려면 GitLab 설명서를 참조하세요.