如何限制仅从develop分支创建release分支？GitLab实现方法咨询

完全可以用GitLab的pre-receive服务器端钩子来限制release分支的创建来源，以下是具体实现步骤：

实现原理 #

pre-receive钩子会在GitLab接收推送请求的阶段触发，能对分支创建、推送操作做前置校验，不符合规则的请求会被直接拒绝。

具体操作步骤 #

1. 定位项目仓库目录
   登录你的GitLab服务器，找到目标项目的仓库存储路径，通常格式为：

   /var/opt/gitlab/git-data/repositories/[你的组名]/[项目名].git/
   

   （如果是自定义安装路径，需调整为对应目录）

2. 创建pre-receive钩子文件
   进入仓库下的hooks目录，创建名为pre-receive的文件（无后缀），写入以下校验脚本：

   #!/bin/bash
   
   # 定义允许创建release分支的源分支
   ALLOWED_SOURCE_BRANCH="develop"
   # 匹配release分支的正则（可根据你的分支命名规则调整）
   RELEASE_BRANCH_PATTERN="^refs/heads/release/"
   
   # 循环处理每个推送的引用
   while read oldrev newrev refname; do
       # 检查是否是新建release分支（oldrev全0表示新建）
       if [[ $refname =~ $RELEASE_BRANCH_PATTERN && $oldrev == 0000000000000000000000000000000000000000 ]]; then
           # 获取允许的源分支最新提交ID
           allowed_head=$(git rev-parse refs/heads/$ALLOWED_SOURCE_BRANCH 2>/dev/null)
           # 检查源分支是否存在
           if [[ -z $allowed_head ]]; then
               echo "错误：源分支 $ALLOWED_SOURCE_BRANCH 不存在，无法创建release分支"
               exit 1
           fi
           # 检查新建的release分支是否基于允许的源分支
           if ! git merge-base --is-ancestor $allowed_head $newrev; then
               echo "错误：仅允许从 $ALLOWED_SOURCE_BRANCH 分支创建release分支，当前分支来源不符合要求"
               exit 1
           fi
       fi
   done
   
   # 校验通过，允许推送
   exit 0
   

3. 赋予脚本执行权限
   执行命令给钩子文件添加可执行权限：

   chmod +x pre-receive
   

注意事项 #

• 如果你使用的是GitLab托管版（SaaS），因为没有服务器权限，无法直接使用服务器端钩子。这种情况下可以通过GitLab CI/CD配合分支保护规则实现：设置release分支为受保护分支，仅允许特定角色合并，同时在CI流水线中添加校验任务，检查分支是否基于develop，不符合则流水线失败。
• 脚本中的分支命名正则可以根据团队实际规则调整（比如如果你们的release分支是release-v*，就修改RELEASE_BRANCH_PATTERN为^refs/heads/release-v）。
• 测试脚本时，尝试从非develop分支创建release分支，验证是否会被拒绝，确保逻辑符合预期。

内容的提问来源于stack exchange，提问作者Sai Vamsi