Gitea на VPS - Ваш Git-репозиторий вне досягаемости корпораций

В 2022 году Github заблокировал аккаунты разработчиков из России, Ирана и Северной Кореи без предупреждения - это наглядно показало риск хранения критической инфраструктуры на американских платформах. Разработчики, чьи приватные репозитории оказались недоступны в момент острой необходимости, потеряли доступ к годам работы.

Gitea - Go-приложение с минимальными зависимостями, полной поддержкой Git-протокола, веб-интерфейсом аналогичным Github, встроенными Issues, Pull Requests, Wiki, CI/CD через Gitea Actions (совместим с Github Actions), пакетным реестром и webhooks. По функциональности он покрывает 95% реальных кейсов Github.

Производительность на оффшорном VPS выше, чем у Github Enterprise, для небольших команд: все репозитории находятся рядом с вашими CI-серверами, нет ограничений на размер файлов по умолчанию, нет тарификации за Git LFS.

Gitea устанавливается через единственный бинарный файл или Docker-образ. Для продакшена используйте Docker Compose: Gitea + PostgreSQL + Nginx с SSL. Конфигурация через app.ini - интуитивный INI-формат. Первичная настройка через веб-мастер занимает 5 минут.

Gitea Actions использует те же YAML-воркфлоу, что и Github Actions, с совместимыми раннерами. Это означает, что большинство существующих Github Actions-воркфлоу работают на Gitea без изменений. Запустите act_runner рядом с Gitea-сервером для локального выполнения CI-задач без внешних зависимостей.

Для зеркалирования репозиториев между Gitea и Github (в обе стороны) настройте встроенный Push Mirror. Это дает резервную копию на случай недоступности одной из платформ. LDAP/Active Directory интеграция встроена для корпоративных деплоев.

Хранение исходного кода на оффшорном VPS в Исландии или Румынии создает юрисдикционный барьер против DMCA-запросов из США и корпоративного промышленного шпионажа. Gitea на вашем сервере не имеет встроенной телеметрии и не отправляет метаданные репозиториев куда-либо.

Настройте SSH-ключи как единственный способ аутентификации, отключите регистрацию новых пользователей, включите двухфакторную аутентификацию для администраторов, настройте fail2ban против брутфорса. Для изоляции от интернета можно разместить Gitea за WireGuard VPN - тогда репозитории доступны только из корпоративной сети.

Резервное копирование через gitea dump создает полный архив: база данных, репозитории, конфиг, аватары. Автоматизируйте через cron с отправкой на S3 или второй VPS. Anubiz Host не имеет доступа к вашим репозиториям и не выполняет запросы о содержимом кода без судебного ордера страны размещения.