存储架构
GitHub Enterprise Server 需要两个存储卷，一个安装在根文件系统路径下 (/)，另一个安装在用户文件系统路径下 (/data/user)。 这种架构将运行软件环境与持久应用程序数据分离，从而可以简化升级、回滚和恢复程序。
根文件系统包含在分布式机器映像中。 它包含基本操作系统和 GitHub Enterprise Server 应用程序环境。 根文件系统应被视为临时性的。 升级到今后的 GitHub Enterprise Server 版本时，根文件系统中的所有数据都将被替代。
根文件系统包含：
- 自定义证书颁发机构 (CA) 证书（/usr/local/share/ca-certificates 中）
- 自定义网络配置
- 自定义防火墙配置
- 复制状态
用户文件系统包含用户配置和数据，例如：
- Git 仓库
- 数据库
- 搜索索引
- 在 GitHub Pages 站点上发布的内容
- Git Large File Storage 中的大文件
- 预接收挂钩环境
部署选项
您可以将 GitHub Enterprise Server 部署为一个虚拟设备，也可采用高可用性配置。 更多信息请参阅“配置 GitHub Enterprise Server 以实现高可用性”。
某些拥有成千上万名开发者的组织还会从使用 GitHub Enterprise Server 集群中受益。 更多信息请参阅“关于集群。”
数据保留和数据中心冗余
在生产环境中使用 GitHub Enterprise Server 之前，我们强烈建议您设置备份和灾难恢复计划。 更多信息请参阅“在设备上配置备份”。
GitHub Enterprise Server 支持通过 GitHub Enterprise Server 备份实用程序 进行在线和增量备份。 您可以通过安全网络链接（SSH 管理端口）远距离为场外或地理上分散的存储生成增量快照。 在主数据中心发生灾难时，您可以在恢复时通过网络将快照恢复到新配置的设备中。
除网络备份外，在设备处于离线或维护模式时，还支持用户存储卷的 AWS (EBS) 和 VMware 磁盘快照。 如果您的服务级别要求允许定期离线维护，可以将定期卷快照用作低成本、低复杂性的方案，代替通过 GitHub Enterprise Server 备份实用程序 进行网络备份。
更多信息请参阅“在设备上配置备份”。
安全
GitHub Enterprise Server 是一个在基础设施上运行的虚拟设备，受您现有的信息安全控制（如防火墙、IAM、监控和 VPN）所管辖。 使用 GitHub Enterprise Server 可以帮助您避免因云解决方案而产生的管理合规问题。
GitHub Enterprise Server 还包含额外的安全功能。
操作系统、软件和补丁
GitHub Enterprise Server 运行自定义的 Linux 操作系统，其中只包含必要的应用程序和服务。 GitHub 将管理设备核心操作系统的补丁作为其标准产品发布周期的一部分。 补丁可解决 GitHub 应用程序的功能、稳定性和非关键性安全问题。 GitHub 还根据需要在常规发布周期之外提供重要的安全补丁。
网络安全性
GitHub Enterprise Server 的内部防火墙限制对设备服务的网络访问。 网络上仅提供设备正常运行所需的服务。 更多信息请参阅“网络端口”。
应用程序安全性
GitHub 的应用程序安全团队全时关注 GitHub 产品（包括 GitHub Enterprise Server）的漏洞评估、渗透测试和代码审查。 GitHub 还与外部安全公司签约，要求他们对 GitHub 产品定期进行安全性评估。
外部服务和支持
GitHub Enterprise Server 无需从网络访问外部服务也可以正常运行。 您可以选择集成外部服务，以提供电子邮件传送、外部监控和日志转发等功能。 更多信息请参阅“配置电子邮件通知”、“设置外部监控”和“日志转发”。
您可以手动收集故障排除数据并发送至 GitHub 支持。 更多信息请参阅“向 GitHub 支持 提供数据”。
加密通信
GitHub 将 GitHub Enterprise Server 设计为在公司防火墙后面运行。 为确保线路通信安全，我们建议您启用传输层安全协议 (TLS)。 GitHub Enterprise Server 在 HTTPS 流量方面支持 2048 位和更高的商业 TLS 证书。 更多信息请参阅“配置 TLS”。
默认情况下，该设备还为使用 Git 的仓库访问和管理目的提供安全 Shell (SSH) 访问。 更多信息请参阅“关于 SSH”和“访问管理 shell (SSH)“。
用户和访问权限
GitHub Enterprise Server 提供三种类型的帐户。
管理员Linux 用户帐户已控制对基础操作系统的访问，包括对直接文件系统和数据库的访问。 一小部分受信任的管理员应该有权访问此帐户，他们可以通过 SSH 访问。 更多信息请参阅“访问管理 shell (SSH)”。- 设备 Web 应用程序中的用户帐户对自己的数据以及其他用户或组织明确授予权限的任何数据具有完全访问权限。
- 设备 Web 应用程序中的站点管理员是可以管理高级 Web 应用程序和设备设置、用户和组织帐户设置以及仓库数据的用户帐户。
关于 GitHub Enterprise Server 用户权限的更多信息，请参阅“GitHub 上的访问权限 ”。
身份验证
GitHub Enterprise Server 提供四种身份验证方法。
- SSH 公钥身份验证提供使用 Git 的仓库访问权限和管理 shell 的访问权限。 更多信息请参阅“关于 SSH”和“访问管理 shell (SSH)“。
- 使用 HTTP cookie 的用户名和密码身份验证提供 Web 应用程序访问和会话管理权限，可选择双重身份验证 (2FA)。 更多信息请参阅“使用内置身份验证”。
- 使用 LDAP 服务、SAML 身份提供程序 (IdP) 或其他兼容服务的外部 LDAP、SAML 或 CAS 身份验证提供对 Web 应用程序的访问权限。 更多信息请参阅“为您的 GitHub Enterprise Server 实例验证用户身份“。
- OAuth 和个人访问令牌为外部客户端和服务提供对 Git 仓库数据和 API 的访问权限。 更多信息请参阅“创建个人访问令牌”。
审核和访问日志记录
GitHub Enterprise Server 存储传统的操作系统日志和应用程序日志。 应用程序还会编写详细的审核和安全日志，永久存储在 GitHub Enterprise Server 上。 您可以通过 syslog-ng 协议将两种类型的日志实时转发到多个目标。 更多信息请参阅“日志转发”。
访问和审核日志包括如下信息。
访问日志
- 关于浏览器和 API 访问的完整 web 服务器日志
- 通过 Git、HTTP 和 SSH 协议访问仓库数据的完整日志
- 通过 HTTPS 和 SSH 的管理访问日志
审核日志
- 用户登录、密码重置、2FA 请求、电子邮件设置更改，以及对授权应用程序和 API 的更改
- 站点管理员操作，例如解锁用户帐户和仓库
- 仓库推送事件、访问授权、转让和重命名
- 组织成员变更，包括团队创建和删除
GitHub Enterprise Server 的开源依赖项
要查看您的设备 GitHub Enterprise Server 版本中依赖项的完整列表以及每个项目的许可，请访问 http(s)://HOSTNAME/site/credits。
您的设备上提供包含依赖项和关联元数据完整列表的 tarball：
- 要查看所有平台通用的依赖项，请访问
/usr/local/share/enterprise/dependencies-<GHE version>-base.tar.gz - 要查看平台特有的依赖项，请访问
/usr/local/share/enterprise/dependencies-<GHE version>-<platform>.tar.gz
还提供包含依赖项和元数据完整列表的 tarball，地址为 https://enterprise.github.com/releases/<version>/download.html。
延伸阅读
- “设置 GitHub Enterprise Server 的试用版”
- “设置 GitHub Enterprise Server 实例”
- GitHub public roadmap in the
github/roadmaprepository