Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

GitLab Duo konsep

Berikut adalah beberapa konsep dan istilah yang perlu diketahui saat menggunakan GitLab Duo dengan Amazon Q.

Penyiapan GitLab Duo dengan Amazon Q

Sebelum dapat menggunakan kemampuan kecerdasan buatan (AI) Amazon QGitLab Duo, Anda harus menyelesaikan prasyarat dan membuat sumber daya AWS. Untuk informasi selengkapnya, lihat Meng atur GitLab Duo dengan Amazon Q di GitLab dokumentasi.

Onboarding dengan AWS sumber daya dan kebijakan izin

Sebagai bagian dari proses GitLab Duo orientasi, Anda perlu membuat profil Pengembang Amazon Q melalui konsol Pengembang Amazon Q. Profil ini memungkinkan Anda membuat pengaturan penyesuaian dan kontrol untuk semua atau sebagian pengguna di penyedia identitas Anda. Setelah membuat profil, Anda memerlukan penyedia identitas (IdP) OpenID Connect (OIDC), serta peran layanan IAM, untuk membangun kepercayaan antara GitLab Duo dan akun Anda. AWS Untuk mempelajari cara membuat sumber daya yang diperlukan dan mengatur GitLab Duo dengan Amazon Q, lihat Mengatur GitLab Duo dengan Amazon Q di GitLab dokumentasi.

Saat peran IAM baru dibuat, kebijakan kepercayaan yang diperlukan dengan izin yang diperlukan juga dibuat. Kebijakan kepercayaan adalah kebijakan berbasis sumber daya yang diperlukan yang melekat pada peran dalam IAM.

Anda perlu menambahkan kebijakan izin, yang memberikan kemampuan untuk terhubung dengan Amazon Q dan memanfaatkan fitur-fitur dalam integrasi GitLab Duo dengan Amazon Q. Kebijakan harus ditambahkan saat membuat peran IAM. Untuk mempelajari lebih lanjut tentang izin yang disediakan oleh kebijakan izin, lihatGitLabDuoWithAmazonQPermissionsPolicy.

Atau, Anda dapat membuat kebijakan sebaris dan menambahkan izin yang diperlukan. Anda dapat memilih untuk membuat kebijakan sebaris jika ingin kontrol akses kustom. Untuk informasi selengkapnya, lihat Kebijakan terkelola dan kebijakan sebaris serta Kebijakan serta izin di AWS Identity and Access Management di Panduan Pengguna IAM.

Kebijakan kepercayaan

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "sts:AssumeRoleWithWebIdentity",
            "Principal": {
                "Federated": "arn:aws:iam::111122223333:oidc-provider/auth.token.gitlab.com/cc/oidc/instance-id"
            },
            "Condition": {
                "StringEquals": {
                    "auth.token.gitlab.com/cc/oidc/instance-id:aud": "gitlab-cc-instance-id"
                }
            }
        }
    ]
}

Kebijakan izin

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "GitLabDuoUsagePermissions",
      "Effect": "Allow",
      "Action": [
        "q:SendEvent",
        "q:CreateAuthGrant",
        "q:UpdateAuthGrant",
        "q:GenerateCodeRecommendations",
        "q:SendMessage",
        "q:ListPlugins",
        "q:VerifyOAuthAppConnection"
      ],
      "Resource": "*"
    },
    {
      "Sid": "GitLabDuoManagementPermissions",
      "Effect": "Allow",
      "Action": [
        "q:CreateOAuthAppConnection",
        "q:DeleteOAuthAppConnection"
      ],
      "Resource": "*"
    },
    {
      "Sid": "GitLabDuoPluginPermissions",
      "Effect": "Allow",
      "Action": [
        "q:CreatePlugin",
        "q:DeletePlugin",
        "q:GetPlugin"
      ],
      "Resource": "arn:aws:qdeveloper:*:*:plugin/GitLabDuoWithAmazonQ/*"
    }
  ]
}

Secara opsional, Anda juga dapat menggunakan kunci yang dikelola pelanggan (CMK) untuk mengenkripsi sumber daya jika Anda ingin kontrol penuh atas siklus hidup dan penggunaan kunci Anda. K kms:ViaService unci kondisi untuk membatasi siapa yang dapat menggunakan CMK untuk mengenkripsi dan mendekripsi konten. Untuk informasi selengkapnya, lihat Kelola akses ke Amazon Q Developer untuk integrasi pihak ketiga.

GitLab tindakan cepat

Saat dipanggil, tindakan cepat melakukan tugas untuk Anda dalam GitLab masalah dan menggabungkan permintaan. Untuk mempelajari cara memanggil tindakan cepat di GitLab, lihat GitLab dokument asi.