由于生产中项目仓库通过触发tag push行为来接管CI后的行为，需要给每个代码仓库都添加webhooks，这个时候使用系统钩子来实现就很合适了，不用每次手动添加。

以下行为可以触发system hooks：

• project_create

• project_destroy

• project_rename

• project_transfer

• project_update

• user_add_to_team

• user_rem...

问题描述：

Gitlab可以通过访问 /public 和 /explore 目录在未登录的情况下访问公开的项目：

解决：

https://gitlab.com/gitlab-org/gitlab-ce/issues/32387

更简便的方法：

location = /explore {

  return 301 https://$http_host;

}

注意：生产中创建项目默认应设成Private权限...

生产中有很多 project 是创建在个人名下的，如果个人离职而没有交接好，更改这个项目的 owner 就比较麻烦了。一般碰到这种问题有三种办法：

1. 让接管人员把代码拉下来，创建一个新项目传上去。变动较大，项目都得重新配置。

2. 用户把项目export导出，然后创建一个新项目导入，同上，比较麻烦。

3. 创建一个group，把接管人员以owner权限加入，再转到接管人员的namespace。这个操作最快。

以第三种方...