git / gerrit阻止开发分支合并到稳定/测试分支

Question

使用Gerrit很容易将不稳定的代码从develop分支合并到stable分支中：

$ git checkout develop
$ commit
$ git push origin HEAD:refs/for/stable

在Gerrit中，提议的更改来自开发分支并且要合并到稳定分支中并不是很清楚。 有没有办法防止这种合并发生，无论是在git还是在Gerrit？

更新：现在我们使用自定义命令推送到gerrit，它找到它所基于的最后一个分支，并且只允许推送到该分支。

Answer 1

目前，软件中没有任何选项可以防止您犯这种错误。

但是，你可以做一些事情：

• 培训人员，因此他们总是在执行审核时检查分支名称
• 使用+1“正确分支”，0“无分数”，-1“不正确的分支”等选项设置“推送到正确分支”类别（如何在这里 ），因此审阅者必须正式确认他检查了分支名称
• 设置一个持续集成工具来自动审查和评分上述类别（ Jenkins有一个你可以使用的插件 ）

你会分享你用来推动gerrit的自定义命令吗？

Answer 2

一种方法可能是这样的：

隔离用户

• 提交者组 - 所有开发人员，您希望仅承诺“开发”而不是“主要”
• Integrator group - 可以推送和合并到'main'的特权开发人员，如果需要，可以创建更多分支。

在'git'中，只允许推送访问'Integrator group'的成员（如上所述）。

免责声明：我没有Gerrit / Git管理员角色/配置经验，所以老实说我不知道​​'git'如何能够获取有关任何用户属于哪个组的信息（恕我直言，这仍然可以手动实现）。

Answer 3

您应该在Gerrit中为该repo的“develop”分支设置特定的访问控制。

设置如下：

Reference: refs/for/refs/heads/develop
Push: Allow: <group>

但不是这样的：

Reference: refs/for/refs/heads/*
Push: Allow: <group>

这样你的<group>只能推动对“refs / for / develop”的评论，而不是“refs / for / stable”或任何其他分支。