Was ist GitHub Enterprise Server?

GitHub Enterprise Server ist eine selbst gehostete Bereitstellung von GitHub, die für Organisationen entwickelt wurde, die die vollständige Kontrolle über ihren Quellcode, Metadaten und Entwicklungsworkflows benötigen. Im Gegensatz zu GitHub.com, das als SaaS-Angebot (Software-as-a-Service) geliefert wird, läuft GHES vollständig innerhalb der Infrastruktur, die dem Kunden gehört oder kontrolliert wird.

Diese Infrastruktur kann lokal, in einer privaten Cloud oder mit einem unterstützten Hypervisor gehostet werden. Unabhängig davon, wo sie ausgeführt wird, platziert GHES Sicherheit, Isolation und Kontrolle im Zentrum der Plattform.

In dieser Lektion lernen Sie

• Was GHES ist und wie es architektonisch von GitHub.com unterscheidet

• Warum Unternehmen selbst gehostete GitHub-Bereitstellungen auswählen

• Was "selbstverwaltet" für Entwickler und Plattformteams bedeutet

• Wie GHES in regulierte und sicherheitsrelevante Umgebungen passt

Kernmerkmale von GHES

GitHub Enterprise Server bietet Folgendes:

• Vollständige Datenisolation

  Alle Repositorys, Probleme, Pullanforderungen und Metadaten befinden sich vollständig in der Umgebung Ihrer Organisation.

• Selbstverwaltete Vorgänge

  Ihre Organisation steuert die Installation, Upgrades, Sicherungen, Überwachung und Notfallwiederherstellung.

• Sicherheitskontrollen auf Unternehmensniveau

  Features wie Subdomänenisolation, ausgehende Webproxys und Netzwerksegmentierung sind integriert.

• Nahezu Feature-Parität mit GitHub Enterprise Cloud

  Die meisten GitHub-Features sind verfügbar, jedoch häufig aufgrund von Veröffentlichungsrhythmen verzögert.

Warum Organisationen GHES verwenden

Organisationen wählen in der Regel GHES aus, wenn sie folgendes benötigen:

• Datenresidenz-Garantien

  Quellcode und Metadaten müssen innerhalb bestimmter geografischer oder Netzwerkgrenzen verbleiben.

• Regulierungskonformität

  Branchen wie Finanzen, Gesundheitswesen, Verteidigung und Regierung erfordern häufig selbst gehostete Systeme.

• Benutzerdefinierter Sicherheitsstatus

  Steuerelemente auf Netzwerkebene, ausgehende Proxys und strikte Zugriffssegmentierung.

• Operative Souveränität

  Vollzugriff auf Betriebszeit, Wartungsfenster und Systemkonfiguration.

Entwickler-Schlussfolgerung: GHES priorisiert Kontrolle und Vorhersehbarkeit gegenüber der Geschwindigkeit bei der Bereitstellung von Funktionen.

Was "Selbstverwaltet" für Entwickler und Plattformteams bedeutet

In einer selbstverwalteten GitHub Enterprise Server-Umgebung verschiebt sich die Verantwortung für das Betreiben von GitHub von GitHub auf den Kunden.

• Zuständigkeit des Plattformteams

  Plattformteams verwalten Installation, Upgrades, Sicherheitspatching, Sicherungen, Überwachung und Verfügbarkeit der GHES-Instanz.

• Entwicklerabhängigkeiten von Plattformteams

  Entwickler verlassen sich auf interne Teams, um Features zu aktivieren, Integrationen zu konfigurieren und infrastrukturbezogene Probleme zu beheben.

• Infrastrukturgesteuerte Einschränkungen

  Einige Funktionen, z. B. von GitHub gehostete Läufer oder cloudeigene Dienste, sind nicht verfügbar, sodass Entwickler Workflows anpassen müssen.

• Operatives Bewusstsein

  Entwickler müssen sich über Systemeinschränkungen, Wartungsfenster und Versionsunterschiede im Klaren sein, die sich auf die täglichen Arbeitsabläufe auswirken.

Wie GHES in regulierte und sicherheitsrelevante Umgebungen passt

GHES ist für Organisationen mit strengen Kontroll-, Compliance- und Sicherheitsanforderungen konzipiert.

• Datenisolation

  Der gesamte Code, die Metadaten und Protokolle verbleiben innerhalb des Netzwerks oder der genehmigten Infrastruktur der Organisation.

• Regulierungsausrichtung

  GHES unterstützt Compliance-Anforderungen, die in regulierten Branchen wie Finanzen, Gesundheitswesen, Regierung und Verteidigung üblich sind.

• Kontrollierter Netzwerkzugriff

  Organisationen können ausgehende Proxys, eingeschränkte Konnektivität und Netzwerksegmentierung erzwingen.

• Auditierbarkeit und Rückverfolgbarkeit

  Alle Benutzeraktivitäten werden lokal aufgezeichnet und unterstützen interne Audits und Complianceberichte.

Wichtige Erkenntnis: GHES bietet eine GitHub-Erfahrung, die vertraut ist, aber es wird betrieben und gesichert wie eine Unternehmensplattform-Updates, Verfügbarkeit und Features werden von der Organisation verwaltet, nicht kontinuierlich von GitHub bereitgestellt.

Nachdem Sie nun verstehen, was GHES ist und warum Organisationen sie auswählen, vergleicht die nächste Einheit GHES mit GitHub Enterprise Cloud, damit Sie erkennen können, welche Verhaltensweisen und Annahmen sich zwischen Plattformen ändern.