[{"data":1,"prerenderedAt":739},["ShallowReactive",2],{"/ja-jp/blog/gpg-key-used-to-sign-gitlab-package-repositories-metadata-has-been-extended":3,"navigation-ja-jp":33,"banner-ja-jp":432,"footer-ja-jp":442,"blog-post-authors-ja-jp-Denis Afonso":648,"blog-related-posts-ja-jp-gpg-key-used-to-sign-gitlab-package-repositories-metadata-has-been-extended":662,"assessment-promotions-ja-jp":691,"next-steps-ja-jp":730},{"id":4,"title":5,"authorSlugs":6,"body":8,"categorySlug":9,"config":10,"content":14,"description":8,"extension":24,"isFeatured":11,"meta":25,"navigation":26,"path":27,"publishedDate":20,"seo":28,"stem":30,"tagSlugs":31,"__hash__":32},"blogPosts/ja-jp/blog/gpg-key-used-to-sign-gitlab-package-repositories-metadata-has-been-extended.yml","Gpg Key Used To Sign Gitlab Package Repositories Metadata Has Been Extended",[7],"denis-afonso",null,"bulletin-board",{"featured":11,"template":12,"slug":13},false,"BlogPost","gpg-key-used-to-sign-gitlab-package-repositories-metadata-has-been-extended",{"title":15,"description":16,"heroImage":17,"authors":18,"date":20,"body":21,"category":9,"tags":22},"GitLabパッケージリポジトリのメタデータ署名に使用されるGPGキーの有効期限が延長されました","packages.gitlab.comのGitLab Packagecloudインスタンスでリポジトリメタデータの署名に使用されるGPGキーの有効期限が延長されました。以下に重要な情報をまとめました。","https://res.cloudinary.com/about-gitlab-com/image/upload/v1771934335/c4f7zzdelhwcihaqwxym.png",[19],"Denis Afonso","2026-02-24","GitLabでは、公式のomnibus-gitlabおよびgitlab-runnerパッケージの配布に使用される各種aptおよびyumリポジトリのメタデータに署名するためにGPGキーを使用しています。これにより、パッケージ自体が別のキーで署名されることに加えて、パッケージの整合性を確保しています。\n\n現在メタデータの署名に使用されているキーのフィンガープリントは`F640 3F65 44A3 8863 DAA0 B6E0 3F01 618A 5131 2F3F`で、2026年2月27日に期限切れとなる予定でしたが、2028年2月6日まで延長されました。\n\n## なぜ有効期限を延長するのですか\n\nリポジトリメタデータ署名キーの有効期限は、GitLabのセキュリティポリシーに準拠し、キーが侵害された場合の影響を制限するために定期的に延長されています。新しいキーへのローテーションではなく有効期限の延長を行うのは、ユーザーへの影響を最小限に抑えるためです。ローテーションを行った場合、すべてのユーザーが信頼済みキーを置き換える必要があります。\n\n## 何をすればいいですか\n\n2026年2月17日より前にお使いのマシンでGitLabリポジトリを既に設定している場合は、[新しいキーの取得と追加方法](https://docs.gitlab.com/omnibus/update/package_signatures/#package-repository-metadata-signing-keys)に関する公式ドキュメントをご確認ください。\n\n新規ユーザーの方は、[GitLabインストールページ](https://about.gitlab.com/install/)または[gitlab-runnerインストールドキュメント](https://docs.gitlab.com/runner/install/linux-repository.html)に従っていただく以外に、特別な対応は必要ありません。\n\n[リポジトリメタデータ署名の検証](https://docs.gitlab.com/omnibus/update/package_signatures/#package-repository-metadata-signing-keys)に関する詳細情報は、Omnibusドキュメントでご確認いただけます。公開キーのコピーを更新する必要がある場合は、support@gitlab.comで検索するか、キーID `F640 3F65 44A3 8863 DAA0 B6E0 3F01 618A 5131 2F3F`を使用して、任意のGPGキーサーバーで見つけることができます。\n\nまたは、次のURLを使用してpackages.gitlab.comから直接ダウンロードすることも可能です：`https://packages.gitlab.com/gpg.key`\n\n## さらにサポートが必要な方は\n\n[omnibus-gitlabイシュートラッカー](https://gitlab.com/gitlab-org/omnibus-gitlab/-/issues/new?issue&issuable_template=Bug)でイシューを作成してください。",[23],"product","yml",{},true,"/ja-jp/blog/gpg-key-used-to-sign-gitlab-package-repositories-metadata-has-been-extended",{"config":29,"title":15,"description":16},{"noIndex":11},"ja-jp/blog/gpg-key-used-to-sign-gitlab-package-repositories-metadata-has-been-extended",[23],"gPZWqhxRQ7BPwanjhHDx4IHasdrGe-CYvbZuyQd-IDE",{"data":34},{"logo":35,"freeTrial":40,"sales":45,"login":50,"items":55,"search":363,"minimal":396,"duo":413,"pricingDeployment":422},{"config":36},{"href":37,"dataGaName":38,"dataGaLocation":39},"/ja-jp/","gitlab logo","header",{"text":41,"config":42},"無料トライアルを開始",{"href":43,"dataGaName":44,"dataGaLocation":39},"https://gitlab.com/-/trial_registrations/new?glm_source=about.gitlab.com/ja-jp&glm_content=default-saas-trial/","free trial",{"text":46,"config":47},"お問い合わせ",{"href":48,"dataGaName":49,"dataGaLocation":39},"/ja-jp/sales/","sales",{"text":51,"config":52},"サインイン",{"href":53,"dataGaName":54,"dataGaLocation":39},"https://gitlab.com/users/sign_in/","sign in",[56,83,179,184,285,345],{"text":57,"config":58,"cards":60},"プラットフォーム",{"dataNavLevelOne":59},"platform",[61,67,75],{"title":57,"description":62,"link":63},"DevSecOpsに特化したインテリジェントオーケストレーションプラットフォーム",{"text":64,"config":65},"プラットフォームを詳しく見る",{"href":66,"dataGaName":59,"dataGaLocation":39},"/ja-jp/platform/",{"title":68,"description":69,"link":70},"GitLab Duo Agent Platform","ソフトウェアライフサイクル全体を支えるエージェント型AI",{"text":71,"config":72},"GitLab Duoのご紹介",{"href":73,"dataGaName":74,"dataGaLocation":39},"/ja-jp/gitlab-duo-agent-platform/","gitlab duo agent platform",{"title":76,"description":77,"link":78},"GitLabが選ばれる理由","エンタープライズがGitLabを選ぶ主な理由をご覧ください",{"text":79,"config":80},"詳細はこちら",{"href":81,"dataGaName":82,"dataGaLocation":39},"/ja-jp/why-gitlab/","why gitlab",{"text":84,"left":26,"config":85,"link":87,"lists":91,"footer":161},"製品",{"dataNavLevelOne":86},"solutions",{"text":88,"config":89},"すべてのソリューションを表示",{"href":90,"dataGaName":86,"dataGaLocation":39},"/ja-jp/solutions/",[92,117,139],{"title":93,"description":94,"link":95,"items":100},"自動化","CI/CDと自動化でデプロイを加速",{"config":96},{"icon":97,"href":98,"dataGaName":99,"dataGaLocation":39},"AutomatedCodeAlt","/ja-jp/solutions/delivery-automation/","automated software delivery",[101,105,108,113],{"text":102,"config":103},"CI/CD",{"href":104,"dataGaLocation":39,"dataGaName":102},"/ja-jp/solutions/continuous-integration/",{"text":68,"config":106},{"href":73,"dataGaLocation":39,"dataGaName":107},"gitlab duo agent platform - product menu",{"text":109,"config":110},"ソースコード管理",{"href":111,"dataGaLocation":39,"dataGaName":112},"/ja-jp/solutions/source-code-management/","Source Code Management",{"text":114,"config":115},"自動化されたソフトウェアデリバリー",{"href":98,"dataGaLocation":39,"dataGaName":116},"Automated software delivery",{"title":118,"description":119,"link":120,"items":125},"セキュリティ","セキュリティを犠牲にすることなくコード作成を高速化",{"config":121},{"href":122,"dataGaName":123,"dataGaLocation":39,"icon":124},"/ja-jp/solutions/application-security-testing/","security and compliance","ShieldCheckLight",[126,130,135],{"text":127,"config":128},"Application Security Testing",{"href":122,"dataGaName":129,"dataGaLocation":39},"Application security testing",{"text":131,"config":132},"ソフトウェアサプライチェーンの安全性",{"href":133,"dataGaLocation":39,"dataGaName":134},"/ja-jp/solutions/supply-chain/","Software supply chain security",{"text":136,"config":137},"Software Compliance",{"href":138,"dataGaName":136,"dataGaLocation":39},"/ja-jp/solutions/software-compliance/",{"title":140,"link":141,"items":146},"測定",{"config":142},{"icon":143,"href":144,"dataGaName":145,"dataGaLocation":39},"DigitalTransformation","/ja-jp/solutions/visibility-measurement/","visibility and measurement",[147,151,156],{"text":148,"config":149},"可視性と測定",{"href":144,"dataGaLocation":39,"dataGaName":150},"Visibility and Measurement",{"text":152,"config":153},"バリューストリーム管理",{"href":154,"dataGaLocation":39,"dataGaName":155},"/ja-jp/solutions/value-stream-management/","Value Stream Management",{"text":157,"config":158},"分析とインサイト",{"href":159,"dataGaLocation":39,"dataGaName":160},"/ja-jp/solutions/analytics-and-insights/","Analytics and insights",{"title":162,"items":163},"GitLabが活躍する場所",[164,169,174],{"text":165,"config":166},"Enterprise",{"href":167,"dataGaLocation":39,"dataGaName":168},"/ja-jp/enterprise/","enterprise",{"text":170,"config":171},"スモールビジネス",{"href":172,"dataGaLocation":39,"dataGaName":173},"/ja-jp/small-business/","small business",{"text":175,"config":176},"公共機関",{"href":177,"dataGaLocation":39,"dataGaName":178},"/ja-jp/solutions/public-sector/","public sector",{"text":180,"config":181},"価格",{"href":182,"dataGaName":183,"dataGaLocation":39,"dataNavLevelOne":183},"/ja-jp/pricing/","pricing",{"text":185,"config":186,"link":188,"lists":192,"feature":272},"関連リソース",{"dataNavLevelOne":187},"resources",{"text":189,"config":190},"すべてのリソースを表示",{"href":191,"dataGaName":187,"dataGaLocation":39},"/ja-jp/resources/",[193,226,244],{"title":194,"items":195},"はじめに",[196,201,206,211,216,221],{"text":197,"config":198},"インストール",{"href":199,"dataGaName":200,"dataGaLocation":39},"/ja-jp/install/","install",{"text":202,"config":203},"クイックスタートガイド",{"href":204,"dataGaName":205,"dataGaLocation":39},"/ja-jp/get-started/","quick setup checklists",{"text":207,"config":208},"学ぶ",{"href":209,"dataGaLocation":39,"dataGaName":210},"https://university.gitlab.com/","learn",{"text":212,"config":213},"製品ドキュメント",{"href":214,"dataGaName":215,"dataGaLocation":39},"https://docs.gitlab.com/","product documentation",{"text":217,"config":218},"ベストプラクティスビデオ",{"href":219,"dataGaName":220,"dataGaLocation":39},"/ja-jp/getting-started-videos/","best practice videos",{"text":222,"config":223},"インテグレーション",{"href":224,"dataGaName":225,"dataGaLocation":39},"/ja-jp/integrations/","integrations",{"title":227,"items":228},"検索する",[229,234,239],{"text":230,"config":231},"お客様成功事例",{"href":232,"dataGaName":233,"dataGaLocation":39},"/ja-jp/customers/","customer success stories",{"text":235,"config":236},"ブログ",{"href":237,"dataGaName":238,"dataGaLocation":39},"/ja-jp/blog/","blog",{"text":240,"config":241},"リモート",{"href":242,"dataGaName":243,"dataGaLocation":39},"https://handbook.gitlab.com/handbook/company/culture/all-remote/","remote",{"title":245,"items":246},"つなげる",[247,252,257,262,267],{"text":248,"config":249},"GitLabサービス",{"href":250,"dataGaName":251,"dataGaLocation":39},"/ja-jp/services/","services",{"text":253,"config":254},"コミュニティ",{"href":255,"dataGaName":256,"dataGaLocation":39},"/community/","community",{"text":258,"config":259},"フォーラム",{"href":260,"dataGaName":261,"dataGaLocation":39},"https://forum.gitlab.com/","forum",{"text":263,"config":264},"イベント",{"href":265,"dataGaName":266,"dataGaLocation":39},"/events/","events",{"text":268,"config":269},"パートナー",{"href":270,"dataGaName":271,"dataGaLocation":39},"/ja-jp/partners/","partners",{"backgroundColor":273,"textColor":274,"text":275,"image":276,"link":280},"#2f2a6b","#fff","ソフトウェア開発の未来への洞察",{"altText":277,"config":278},"ソースプロモカード",{"src":279},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1758208064/dzl0dbift9xdizyelkk4.svg",{"text":281,"config":282},"最新情報を読む",{"href":283,"dataGaName":284,"dataGaLocation":39},"/ja-jp/the-source/","the source",{"text":286,"config":287,"lists":289},"会社情報",{"dataNavLevelOne":288},"company",[290],{"items":291},[292,297,303,305,310,315,320,325,330,335,340],{"text":293,"config":294},"GitLabについて",{"href":295,"dataGaName":296,"dataGaLocation":39},"/ja-jp/company/","about",{"text":298,"config":299,"footerGa":302},"採用情報",{"href":300,"dataGaName":301,"dataGaLocation":39},"/jobs/","jobs",{"dataGaName":301},{"text":263,"config":304},{"href":265,"dataGaName":266,"dataGaLocation":39},{"text":306,"config":307},"経営陣",{"href":308,"dataGaName":309,"dataGaLocation":39},"/company/team/e-group/","leadership",{"text":311,"config":312},"チーム",{"href":313,"dataGaName":314,"dataGaLocation":39},"/company/team/","team",{"text":316,"config":317},"ハンドブック",{"href":318,"dataGaName":319,"dataGaLocation":39},"https://handbook.gitlab.com/","handbook",{"text":321,"config":322},"投資家向け情報",{"href":323,"dataGaName":324,"dataGaLocation":39},"https://ir.gitlab.com/","investor relations",{"text":326,"config":327},"トラストセンター",{"href":328,"dataGaName":329,"dataGaLocation":39},"/ja-jp/security/","trust center",{"text":331,"config":332},"AI Transparency Center",{"href":333,"dataGaName":334,"dataGaLocation":39},"/ja-jp/ai-transparency-center/","ai transparency center",{"text":336,"config":337},"ニュースレター",{"href":338,"dataGaName":339,"dataGaLocation":39},"/company/contact/#contact-forms","newsletter",{"text":341,"config":342},"プレス",{"href":343,"dataGaName":344,"dataGaLocation":39},"/press/","press",{"text":46,"config":346,"lists":347},{"dataNavLevelOne":288},[348],{"items":349},[350,353,358],{"text":46,"config":351},{"href":48,"dataGaName":352,"dataGaLocation":39},"talk to sales",{"text":354,"config":355},"サポートポータル",{"href":356,"dataGaName":357,"dataGaLocation":39},"https://support.gitlab.com","support portal",{"text":359,"config":360},"カスタマーポータル",{"href":361,"dataGaName":362,"dataGaLocation":39},"https://customers.gitlab.com/customers/sign_in/","customer portal",{"close":364,"login":365,"suggestions":372},"閉じる",{"text":366,"link":367},"リポジトリとプロジェクトを検索するには、次にログインします",{"text":368,"config":369},"GitLab.com",{"href":53,"dataGaName":370,"dataGaLocation":371},"search login","search",{"text":373,"default":374},"提案",[375,377,382,384,388,392],{"text":68,"config":376},{"href":73,"dataGaName":68,"dataGaLocation":371},{"text":378,"config":379},"コード提案（AI）",{"href":380,"dataGaName":381,"dataGaLocation":371},"/ja-jp/solutions/code-suggestions/","Code Suggestions (AI)",{"text":102,"config":383},{"href":104,"dataGaName":102,"dataGaLocation":371},{"text":385,"config":386},"GitLab on AWS",{"href":387,"dataGaName":385,"dataGaLocation":371},"/ja-jp/partners/technology-partners/aws/",{"text":389,"config":390},"GitLab on Google Cloud",{"href":391,"dataGaName":389,"dataGaLocation":371},"/ja-jp/partners/technology-partners/google-cloud-platform/",{"text":393,"config":394},"GitLabを選ぶ理由",{"href":81,"dataGaName":395,"dataGaLocation":371},"Why GitLab?",{"freeTrial":397,"mobileIcon":401,"desktopIcon":406,"secondaryButton":409},{"text":41,"config":398},{"href":399,"dataGaName":44,"dataGaLocation":400},"https://gitlab.com/-/trials/new/","nav",{"altText":402,"config":403},"GitLabアイコン",{"src":404,"dataGaName":405,"dataGaLocation":400},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1758203874/jypbw1jx72aexsoohd7x.svg","gitlab icon",{"altText":402,"config":407},{"src":408,"dataGaName":405,"dataGaLocation":400},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1758203875/gs4c8p8opsgvflgkswz9.svg",{"text":194,"config":410},{"href":411,"dataGaName":412,"dataGaLocation":400},"https://gitlab.com/-/trial_registrations/new?glm_source=about.gitlab.com/ja-jp/get-started/","get started",{"freeTrial":414,"mobileIcon":418,"desktopIcon":420},{"text":415,"config":416},"GitLab Duoの詳細について",{"href":73,"dataGaName":417,"dataGaLocation":400},"gitlab duo",{"altText":402,"config":419},{"src":404,"dataGaName":405,"dataGaLocation":400},{"altText":402,"config":421},{"src":408,"dataGaName":405,"dataGaLocation":400},{"freeTrial":423,"mobileIcon":428,"desktopIcon":430},{"text":424,"config":425},"料金ページに戻る",{"href":182,"dataGaName":426,"dataGaLocation":400,"icon":427},"back to pricing","GoBack",{"altText":402,"config":429},{"src":404,"dataGaName":405,"dataGaLocation":400},{"altText":402,"config":431},{"src":408,"dataGaName":405,"dataGaLocation":400},{"title":433,"button":434,"config":439},"エージェント型AIがソフトウェア配信をどのように変革するかをご覧ください",{"text":435,"config":436},"GitLab Transcendを今すぐ視聴",{"href":437,"dataGaName":438,"dataGaLocation":39},"/ja-jp/events/transcend/virtual/","transcend event",{"layout":440,"icon":441,"disabled":26},"release","AiStar",{"data":443},{"text":444,"source":445,"edit":451,"contribute":456,"config":461,"items":466,"minimal":640},"GitはSoftware Freedom Conservancyの商標です。当社は「GitLab」をライセンスに基づいて使用しています",{"text":446,"config":447},"ページのソースを表示",{"href":448,"dataGaName":449,"dataGaLocation":450},"https://gitlab.com/gitlab-com/marketing/digital-experience/about-gitlab-com/","page source","footer",{"text":452,"config":453},"このページを編集",{"href":454,"dataGaName":455,"dataGaLocation":450},"https://gitlab.com/gitlab-com/marketing/digital-experience/about-gitlab-com/-/blob/main/content/","web ide",{"text":457,"config":458},"ご協力をお願いします",{"href":459,"dataGaName":460,"dataGaLocation":450},"https://gitlab.com/gitlab-com/marketing/digital-experience/about-gitlab-com/-/blob/main/CONTRIBUTING.md/","please contribute",{"twitter":462,"facebook":463,"youtube":464,"linkedin":465},"https://twitter.com/gitlab","https://www.facebook.com/gitlab","https://www.youtube.com/channel/UCnMGQ8QHMAnVIsI3xJrihhg","https://www.linkedin.com/company/gitlab-com",[467,490,544,574,609],{"title":57,"links":468,"subMenu":473},[469],{"text":470,"config":471},"DevSecOpsプラットフォーム",{"href":66,"dataGaName":472,"dataGaLocation":450},"devsecops platform",[474],{"title":180,"links":475},[476,480,485],{"text":477,"config":478},"プランの表示",{"href":182,"dataGaName":479,"dataGaLocation":450},"view plans",{"text":481,"config":482},"Premiumを選ぶ理由",{"href":483,"dataGaName":484,"dataGaLocation":450},"/ja-jp/pricing/premium/","why premium",{"text":486,"config":487},"Ultimateを選ぶ理由",{"href":488,"dataGaName":489,"dataGaLocation":450},"/ja-jp/pricing/ultimate/","why ultimate",{"title":491,"links":492},"ソリューション",[493,498,501,503,508,513,517,520,523,528,530,532,534,539],{"text":494,"config":495},"デジタルトランスフォーメーション",{"href":496,"dataGaName":497,"dataGaLocation":450},"/ja-jp/topics/digital-transformation/","digital transformation",{"text":499,"config":500},"セキュリティとコンプライアンス",{"href":122,"dataGaName":129,"dataGaLocation":450},{"text":114,"config":502},{"href":98,"dataGaName":99,"dataGaLocation":450},{"text":504,"config":505},"アジャイル開発",{"href":506,"dataGaName":507,"dataGaLocation":450},"/ja-jp/solutions/agile-delivery/","agile delivery",{"text":509,"config":510},"クラウドトランスフォーメーション",{"href":511,"dataGaName":512,"dataGaLocation":450},"/ja-jp/topics/cloud-native/","cloud transformation",{"text":514,"config":515},"SCM",{"href":111,"dataGaName":516,"dataGaLocation":450},"source code management",{"text":102,"config":518},{"href":104,"dataGaName":519,"dataGaLocation":450},"continuous integration & delivery",{"text":152,"config":521},{"href":154,"dataGaName":522,"dataGaLocation":450},"value stream management",{"text":524,"config":525},"GitOps",{"href":526,"dataGaName":527,"dataGaLocation":450},"/ja-jp/solutions/gitops/","gitops",{"text":165,"config":529},{"href":167,"dataGaName":168,"dataGaLocation":450},{"text":170,"config":531},{"href":172,"dataGaName":173,"dataGaLocation":450},{"text":175,"config":533},{"href":177,"dataGaName":178,"dataGaLocation":450},{"text":535,"config":536},"教育",{"href":537,"dataGaName":538,"dataGaLocation":450},"/ja-jp/solutions/education/","education",{"text":540,"config":541},"金融サービス",{"href":542,"dataGaName":543,"dataGaLocation":450},"/ja-jp/solutions/finance/","financial services",{"title":185,"links":545},[546,548,550,552,555,557,560,562,564,566,568,570,572],{"text":197,"config":547},{"href":199,"dataGaName":200,"dataGaLocation":450},{"text":202,"config":549},{"href":204,"dataGaName":205,"dataGaLocation":450},{"text":207,"config":551},{"href":209,"dataGaName":210,"dataGaLocation":450},{"text":212,"config":553},{"href":214,"dataGaName":554,"dataGaLocation":450},"docs",{"text":235,"config":556},{"href":237,"dataGaName":238},{"text":558,"config":559},"お客様の成功事例",{"href":232,"dataGaLocation":450},{"text":230,"config":561},{"href":232,"dataGaName":233,"dataGaLocation":450},{"text":240,"config":563},{"href":242,"dataGaName":243,"dataGaLocation":450},{"text":248,"config":565},{"href":250,"dataGaName":251,"dataGaLocation":450},{"text":253,"config":567},{"href":255,"dataGaName":256,"dataGaLocation":450},{"text":258,"config":569},{"href":260,"dataGaName":261,"dataGaLocation":450},{"text":263,"config":571},{"href":265,"dataGaName":266,"dataGaLocation":450},{"text":268,"config":573},{"href":270,"dataGaName":271,"dataGaLocation":450},{"title":575,"links":576},"Company",[577,579,581,583,585,587,589,593,598,600,602,604],{"text":293,"config":578},{"href":295,"dataGaName":288,"dataGaLocation":450},{"text":298,"config":580},{"href":300,"dataGaName":301,"dataGaLocation":450},{"text":306,"config":582},{"href":308,"dataGaName":309,"dataGaLocation":450},{"text":311,"config":584},{"href":313,"dataGaName":314,"dataGaLocation":450},{"text":316,"config":586},{"href":318,"dataGaName":319,"dataGaLocation":450},{"text":321,"config":588},{"href":323,"dataGaName":324,"dataGaLocation":450},{"text":590,"config":591},"Sustainability",{"href":592,"dataGaName":590,"dataGaLocation":450},"/sustainability/",{"text":594,"config":595},"ダイバーシティ、インクルージョン、ビロンギング（DIB）",{"href":596,"dataGaName":597,"dataGaLocation":450},"/ja-jp/diversity-inclusion-belonging/","Diversity, inclusion and belonging",{"text":326,"config":599},{"href":328,"dataGaName":329,"dataGaLocation":450},{"text":336,"config":601},{"href":338,"dataGaName":339,"dataGaLocation":450},{"text":341,"config":603},{"href":343,"dataGaName":344,"dataGaLocation":450},{"text":605,"config":606},"現代奴隷制の透明性に関する声明",{"href":607,"dataGaName":608,"dataGaLocation":450},"https://handbook.gitlab.com/handbook/legal/modern-slavery-act-transparency-statement/","modern slavery transparency statement",{"title":46,"links":610},[611,613,618,620,625,630,635],{"text":46,"config":612},{"href":48,"dataGaName":49,"dataGaLocation":450},{"text":614,"config":615},"サポートを受ける",{"href":616,"dataGaName":617,"dataGaLocation":450},"https://support.gitlab.com/hc/en-us/articles/11626483177756-GitLab-Support","get help",{"text":359,"config":619},{"href":361,"dataGaName":362,"dataGaLocation":450},{"text":621,"config":622},"ステータス",{"href":623,"dataGaName":624,"dataGaLocation":450},"https://status.gitlab.com/","status",{"text":626,"config":627},"利用規約",{"href":628,"dataGaName":629,"dataGaLocation":450},"/terms/","terms of use",{"text":631,"config":632},"プライバシーに関する声明",{"href":633,"dataGaName":634,"dataGaLocation":450},"/ja-jp/privacy/","privacy statement",{"text":636,"config":637},"Cookieの設定",{"dataGaName":638,"dataGaLocation":450,"id":639,"isOneTrustButton":26},"cookie preferences","ot-sdk-btn",{"items":641},[642,644,646],{"text":626,"config":643},{"href":628,"dataGaName":629,"dataGaLocation":450},{"text":631,"config":645},{"href":633,"dataGaName":634,"dataGaLocation":450},{"text":636,"config":647},{"dataGaName":638,"dataGaLocation":450,"id":639,"isOneTrustButton":26},[649],{"id":650,"title":19,"body":8,"config":651,"content":654,"description":8,"extension":24,"meta":657,"navigation":26,"path":658,"seo":659,"stem":660,"__hash__":661},"blogAuthors/en-us/blog/authors/denis-afonso.yml",{"template":652,"gitlabHandle":653},"BlogAuthor","denisra",{"name":19,"config":655},{"headshot":656},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1771934682/pbpsgszx2qmky8hgpee8.png",{},"/en-us/blog/authors/denis-afonso",{},"en-us/blog/authors/denis-afonso","hcF3Tb1lP1UyUwMFAeHdgS0zaa8LnmaBO4MStZX3mso",[663,676],{"content":664,"config":674},{"title":665,"description":666,"authors":667,"heroImage":669,"date":670,"body":671,"category":9,"tags":672},"GitLabでパスキーによるパスワードレスサインインと2FAが利用可能に","アカウントにパスキーを登録する方法と、フィッシング耐性のある2要素認証の仕組みについて解説します。",[668],"GitLab","https://res.cloudinary.com/about-gitlab-com/image/upload/v1772029801/qk75nu1eezxa6aiefpup.png","2026-02-25","GitLabでパスキーが利用可能になり、より安全で便利なアカウントアクセス方法を提供します。パスキーは、パスワードレスサインインまたはフィッシング耐性のある2要素認証（2FA）方法として使用できます。パスキーを使用すると、デバイスの指紋認証、顔認識、またはPINを使って認証を行うことができます。2FAが有効になっているアカウントでは、パスキーが自動的にデフォルトの2FA方法として利用可能になります。\n\n\u003Cfigure class=\"video_container\"> \u003Ciframe src=\"https://www.youtube.com/embed/LN5MGRdTHR8?si=OOebJZzN3LkSmzNv\" title=\"Passwordless authentication using passkeys\" frameborder=\"0\" allowfullscreen=\"true\">\u003C/iframe> \u003C/figure>\n\n\u003Cbr>\u003C/br>\n\nアカウントにパスキーを登録するには、プロフィール設定にアクセスし、**アカウント > 認証管理**を選択してください。\n\nパスキーはWebAuthn技術と、秘密鍵と公開鍵で構成される公開鍵暗号化を使用しています。秘密鍵はデバイス上に安全に保存され、決して外部に送信されることはありません。一方、公開鍵はGitLabに保存されます。仮にGitLabが侵害されたとしても、攻撃者は保存された認証情報を使用してアカウントにアクセスすることはできません。パスキーは、デスクトップブラウザ（Chrome、Firefox、Safari、Edge）、モバイルデバイス（iOS 16以降、Android 9以降）、FIDO2ハードウェアセキュリティキーで動作し、複数のデバイスにパスキーを登録して便利にアクセスできます。\n\n![Passkeys sign-in with two-factor authentication](https://res.cloudinary.com/about-gitlab-com/image/upload/v1767807931/n652nkgvna1rsymlfzpi.png)\n\nGitLabは[CISA Secure by Design Pledge](https://about.gitlab.com/blog/last-year-we-signed-the-secure-by-design-pledge-heres-our-progress/)に署名し、セキュリティ対策状況の改善とお客様がより迅速に安全なソフトウェアを開発できるよう支援することをコミットしています。この誓約の主要な目標の一つは、製造業者の製品全体で[多要素認証（MFA）](https://about.gitlab.com/blog/last-year-we-signed-the-secure-by-design-pledge-heres-our-progress/#multi-factor-authentication-mfa)の使用を拡大することです。パスキーはこの目標の重要な要素であり、GitLabへのサインインをより安全で便利にするシームレスでフィッシング耐性のあるMFA方法を提供します。\n\nご質問がある場合、体験を共有したい場合、または潜在的な改善についてチームと直接やり取りしたい場合は、[フィードバックイシュー](https://gitlab.com/gitlab-org/gitlab/-/work_items/366758)をご覧ください。\n",[673,23],"security",{"featured":11,"template":12,"slug":675},"passkeys-now-available-for-passwordless-sign-in-and-2fa-on-gitlab",{"content":677,"config":689},{"title":678,"description":679,"authors":680,"heroImage":682,"date":683,"body":684,"category":9,"tags":685,"updatedDate":688},"今すぐ対策を：Docker Hubのレート制限がGitLab CI/CDに与える影響","Docker Hubの新しいプルレート制限がGitLabのパイプラインにどのような影響を与えるか、また、その影響によってCI/CDパイプラインが中断されるのを防ぐ対策を解説します。",[681],"Tim Rizzi","https://res.cloudinary.com/about-gitlab-com/image/upload/v1749662488/Blog/Hero%20Images/blog-image-template-1800x945__3_.png","2025-03-24","2025年4月1日より、DockerはDocker\nHubに新たな[プルレート制限](https://docs.docker.com/docker-hub/usage/)を導入します。これは、GitLabで稼働しているものを含め、業界全体のCI/CDパイプラインに大きな影響を及ぼす可能性があります。最も大きな変更点は、未認証ユーザーに対して1時間あたり10回までというプル制限が設けられることです。\n\n## 変更点\n\n4月1日から、Dockerは以下のプルレート制限を適用します。\n\n| ユーザータイプ | 1時間あたりのプルレート制限 | パブリックリポジトリ数 | プライベートリポジトリ数 |\n|-----------|--------------------------|-------------------------------|--------------------------------|\n| Business、Team、Pro（認証済） | 無制限（フェアユース） | 無制限 | 無制限 |\n| Personal（認証済） | 100 | 無制限 | 最大1つ |\n| 未認証ユーザー | IPv4アドレスまたはIPv6/64サブネットごとに1時間あたり10回 | 該当なし | 該当なし |\n\n\u003Cp>\u003C/p>\n\nこの変更が重要な理由は以下のとおりです。\n\n* GitLabの依存プロキシは現在、未認証ユーザーとしてDocker Hubからプルしています。\n\n* 依存プロキシを使用していないほとんどのCI/CDパイプラインは、未認証ユーザーとしてDocker Hubから直接プルしています。\n\n* GitLab.comのホステッドランナーでは、複数のユーザーが同じIPアドレスやサブネットを共有することがあり、全体がこの制限の対象になります。\n\n## GitLabユーザーへの影響\n\n**Docker Hubからの直接プルに関する影響**\n\nCI/CDパイプラインがDocker\nHubから認証なしで直接イメージをプルしている場合、IPアドレスごとに1時間あたり10回の制限が適用されます。頻繁に実行されるパイプラインや、同じランナーインフラを共有している複数プロジェクトでは、この制限にすぐに達してしまい、パイプラインの失敗が発生する可能性があります。\n\n**GitLab依存プロキシへの影響**\n\nGitLabの依存プロキシ機能は、DockerイメージをGitLab内にキャッシュすることでパイプラインの高速化や外部依存関係の削減を実現します。ただし、現在の実装では未認証ユーザーとしてDocker\nHubからプルしているため、これも1時間あたり10回という制限の対象になります。\n\n**ホステッドランナーへの影響**\n\nGitLab.comのホステッドランナーでは、[Google\nCloudのプルスルーキャッシュ](https://cloud.google.com/artifact-registry/docs/pull-cached-dockerhub-images?hl=ja)を使用しています。これにより、よく使われるイメージがミラーされ、レート制限を回避できます。`.gitlab-ci.yml`ファイル内で`image:`または`services:`として定義されたジョブイメージは、レート制限の影響を受けません。\n\n一方で、ランナー環境内でイメージをプルするケースではやや複雑になります。ランナー実行中にイメージをプルする最も一般的なユースケースは、Docker-in-DockerやKanikoを使ってイメージをビルドする場合です。このシナリオでは、`Dockerfile`で指定されたDocker\nHubのイメージが直接プルされるため、レート制限の影響を受ける可能性があります。\n\n## GitLabの対応\n\nこの問題を緩和するため、GitLabでは以下の対応を進めています。\n\n* **依存プロキシの認証：**\nGitLabの[依存プロキシ機能](https://gitlab.com/gitlab-org/gitlab/-/issues/331741)にDocker\nHubの認証のサポートを追加しました。これにより、依存プロキシは認証済みユーザーとしてDocker\nHubからイメージをプルできるようになり、レート制限が大幅に緩和されます。\n\n* **ドキュメントの更新：** Docker\nHubのパイプライン認証の設定に関する明確なガイダンスを提供するために、[ドキュメント](https://docs.gitlab.com/user/packages/dependency_proxy/#configure-credentials)を更新しました。\n\n* **内部インフラの整備：** GitLab.comのホステッドランナーへの影響を最小限にするため、内部インフラを整備中です。\n\n## ユーザー側でできる対策\n\n**オプション1：パイプラインでDocker Hub認証を設定する**\n\nDocker\nHubから直接プルしているパイプラインでは、認証を設定することでレート制限を1時間あたり100回（または有料プランなら無制限）まで増やせます。\n\nDocker\nHubの認証情報をプロジェクトまたはグループのCI/CD変数に追加してください（`.gitlab-ci.yml`には追加しないでください）。`DOCKER_AUTH_CONFIG`\nCI/CD変数の正しい設定方法については、[Dockerイメージの使用に関するドキュメント](https://docs.gitlab.com/ci/docker/using_docker_images/#use-statically-defined-credentials)を参照してください。\n\n**オプション2：GitLabのコンテナレジストリを使用する**\n\n頻繁に使用するDockerイメージを[GitLabのコンテナレジストリ](https://docs.gitlab.com/user/packages/container_registry/)にプッシュすることで、CI/CDの実行中にDocker\nHubからプルする必要がなくなります。\n\n1. Docker Hubからイメージをプルします\n\n2. GitLabコンテナレジストリにタグ付けします\n\n3. GitLabコンテナレジストリにプッシュします\n\n4. パイプラインをGitLabコンテナレジストリからプルするよう更新します\n\n```shell\n\ndocker pull busybox:latest\n\ndocker tag busybox:latest $CI_REGISTRY_IMAGE/busybox:latest\n\ndocker push $CI_REGISTRY_IMAGE/busybox:latest\n\n```\n\nそれから、`.gitlab-ci.yml`で以下のように記述します。 `image: $CI_REGISTRY_IMAGE/busybox:latest`\n\n**オプション3：GitLabの依存プロキシを使用する**\n\nGitLabの依存プロキシ機能を使うことで、Dockerイメージをキャッシュしてプロキシ経由で取得できるため、外部依存関係を減らし、レート制限の問題を軽減できます。\n\n現在の認証オプションは以下のとおりです。\n\n* GitLab 17.10：[GraphQL\nAPI](https://docs.gitlab.com/user/packages/dependency_proxy/#configure-credentials-using-the-graphql-api)を使って、依存プロキシ用のDocker\nHub認証を設定\n\n* GitLab 17.11：グループ設定に新しく追加されたUIベースの設定を使用（GitLab.comでは既に利用可能）\n\n認証が正しく設定されると、以下の操作が可能になります。\n\n1. グループの依存プロキシ設定でDocker Hubの認証情報を設定する\n  - GitLab 17.11以降（またはGitLab.com）：グループ設定 > パッケージとレジストリ > 依存プロキシで設定\n  - GitLab 17.10：GraphQL APIで認証を設定\n2. CI/CD設定で依存プロキシURLを使用するよう、パイプラインを更新する\u003Cbr>\n\n`image: ${CI_DEPENDENCY_PROXY_GROUP_IMAGE_PREFIX}/busybox:latest`\n\n**オプション4：Docker Hubの有料プランを検討する**\n\nDocker\nHubの利用が多い組織の場合は、プル回数が無制限の有料Dockerサブスクリプション（TeamまたはBusiness）へのアップグレードが最も簡単な解決策となる場合があります。\n\n## Docker Hubのレート制限による影響を減らすベストプラクティス\n\nどのオプションを選ぶ場合でも、Docker Hubのレート制限の影響を最小限に抑えるために、以下のベストプラクティスを参考にしてください。\n\n* `latest`タグではなく、特定のバージョンタグを使用して不要なプルを避ける\n\n* Dockerファイルを統合し、同じベースイメージを複数のプロジェクトで使い回す\n\n* あまり重要でないパイプラインは、ピーク時間を避けて実行するようスケジュールする\n\n* キャッシュを有効活用し、同じイメージを繰り返しプルするのを避ける\n\n**注：** Docker\nHubの[ドキュメント](https://docs.docker.com/docker-hub/usage/pulls/#pull-definition)によると、プル回数はイメージのサイズやレイヤー数ではなく、manifestを取得した時点で1回とカウントされます。\n\n## スケジュールと今後の流れ\n\n**現在**\n  * Docker Hubからの直接プルに認証を実装します\n* GitLab.comユーザーは以下のいずれかで依存プロキシ認証を設定できます\n    * GraphQL API\n    * グループ設定のUI\n  * Self-ManagedのGitLab 17.10ユーザーはGraphQL APIを使用して依存プロキシ認証を設定できます\n\n**2025年4月1日**\n  * Docker Hubのレート制限が始まります\n\n**2025年4月17日**\n  * Self-Managedインスタンス向けの依存プロキシ認証機能をUIに追加したGitLab 17.11がリリースされます\n\nパイプラインの予期せぬ失敗を回避するために、可能な限り速やかに対応することをおすすめします。多くのユーザーにとっては、Docker\nHub認証を使用して依存プロキシを設定することが最も効率的な長期的解決策となります。\n\n>\nご質問がある場合や、実装に関してサポートが必要な場合は、[こちらのイシュー](https://gitlab.com/gitlab-org/gitlab/-/issues/526605)をご覧ください。GitLabのチームによる対応が確認できます。\n\n\u003Cbr>\u003Cbr>\n\n*監修：川瀬 洋平 [@ykawase](https://gitlab.com/ykawase)\n\n（GitLab合同会社 カスタマーサクセス本部 シニアカスタマーサクセスマネージャー）*\n",[102,686,687],"news","DevSecOps platform","2025-03-31",{"slug":690,"featured":26,"template":12},"prepare-now-docker-hub-rate-limits-will-impact-gitlab-ci-cd",{"promotions":692},[693,707,719],{"id":694,"categories":695,"header":697,"text":698,"button":699,"image":704},"ai-modernization",[696],"ai-ml","Is AI achieving its promise at scale?","Quiz will take 5 minutes or less",{"text":700,"config":701},"Get your AI maturity score",{"href":702,"dataGaName":703,"dataGaLocation":238},"/assessments/ai-modernization-assessment/","modernization assessment",{"config":705},{"src":706},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1772138786/qix0m7kwnd8x2fh1zq49.png",{"id":708,"categories":709,"header":711,"text":698,"button":712,"image":716},"devops-modernization",[23,710],"devsecops","Are you just managing tools or shipping innovation?",{"text":713,"config":714},"Get your DevOps maturity score",{"href":715,"dataGaName":703,"dataGaLocation":238},"/assessments/devops-modernization-assessment/",{"config":717},{"src":718},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1772138785/eg818fmakweyuznttgid.png",{"id":720,"categories":721,"header":722,"text":698,"button":723,"image":727},"security-modernization",[673],"Are you trading speed for security?",{"text":724,"config":725},"Get your security maturity score",{"href":726,"dataGaName":703,"dataGaLocation":238},"/assessments/security-modernization-assessment/",{"config":728},{"src":729},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1772138786/p4pbqd9nnjejg5ds6mdk.png",{"header":731,"blurb":732,"button":733,"secondaryButton":737},"今すぐ開発をスピードアップ","DevSecOpsに特化したインテリジェントオーケストレーションプラットフォームで実現できることをご確認ください。\n",{"text":41,"config":734},{"href":735,"dataGaName":44,"dataGaLocation":736},"https://gitlab.com/-/trial_registrations/new?glm_content=default-saas-trial&glm_source=about.gitlab.com/ja-jp/","feature",{"text":46,"config":738},{"href":48,"dataGaName":49,"dataGaLocation":736},1773871233118]