GitLab 评测
GitLab 评测:把代码仓库、CI、制品库和安全扫描装进一套系统,免费私有库限 5 人,Premium 每人每月 29 美元,终极版改为联系销售报价。适合要私有化部署的研发组织,免费版自建 runner 不计构建时长,小团队算不过账。
评分明细
优点
- Premium 一个席位价里含 CI、制品库、SAML SSO 和代码扫描,不必再拼四家工具
- 免费版就能自建 runner,自有 runner 的构建时长不计费,重 CI 团队成本可控
- 支持自托管,代码和数据可以完全留在内网,金融与政企场景常用
- 合并请求、议题、里程碑、CI 配置在同一个项目里,交付链路不用来回跳
- 开源、教育、初创项目可申请免费 Ultimate 许可,含每月 5 万计算分钟
缺点
- 私有库免费版只给 5 人,6 人团队就必须付 $29/人/月,门槛很硬
- Premium 是 GitHub Team 的七倍价,功能多但多数小团队只用得到三成
- 升级节奏快,自托管实例每年要安排维护窗口,版本落后会丢安全补丁
- 界面信息密度高,新成员第一次找 CI 变量要翻两三层菜单
- Ultimate 不再公开标价,采购要排销售流程,预算不好做
适合
50 人以上、要私有化部署或需要内置安全扫描与合规报表的研发组织
不适合
6 到 15 人的小团队,以及只想托管代码、不想维护实例的团队
结论先行
推荐,但有明确门槛,8.3/10。 GitLab 的价值不在代码托管,而在把 CI、制品库、安全扫描、SSO 装进同一套系统。Free 版能免费用,但私有库每个顶层群组只允许 5 人,Premium 每人每月 29 美元按年付,Ultimate 从 2026 年起改为联系销售报价。
6 人以上又不想付 $29/人/月的团队,直接看 GitHub Team 的 $4。反过来,只要你有私有化部署要求,或者想把 SAST、依赖扫描、合规框架一次性买到,Premium 的总账未必比"GitHub 加三件第三方工具"贵,这是它最实在的卖点。
这篇评测基于什么数据
- 价格
官网 pricing 页(2026-11 核对),Free、Premium、Ultimate 三档与加购项 - 配额:同页功能对比表,计算分钟 400 / 10,000 / 50,000,存储 10 GiB / 500 GiB
- 功能
Docs 里 CI/CD、Container Registry、SAST、合规框架的文档页 - 公开资料
年度 DevSecOps 调查报告中关于工具链数量的统计 - 说明:我们没在自建实例上做过版本升级演练,运维成本的判断来自公开文档与用户反馈
核心功能
一套系统里的交付链路
新建项目后,仓库、议题、合并请求、CI 配置、制品库都在左侧同一列导航里。提交代码触发 .gitlab-ci.yml,构建产物直接进 Container Registry,合并请求页面会显示流水线状态和代码覆盖率变化。这种"不切页面"的体验是它和 GitHub 加第三方 CI 最直观的差别。
合并请求支持审批规则、CODEOWNERS、合并后自动删除源分支、Squash 合并。Premium 起有合并 trains,适合一次要合十几个 PR 的发布窗口。
CI 的计费逻辑
Free 每月 400 计算分钟,Premium 10,000,Ultimate 50,000,只对 GitLab 托管的共享 runner 计费。自建 runner 不计分钟,这是很多人忽略的一条:一家公司只要有一台空闲服务器,CI 成本可以压到接近零。
超额后每 1,000 分钟 $10,存储每 10 GiB 每月 $5。共享 runner 的机器规格分 small、medium、large,规格越大倍率越高,和 GitHub 的倍率思路一样,区别是 GitLab 的倍率写在文档里,查起来更直接。
安全与合规功能
Ultimate 才有完整的安全套件:SAST、依赖扫描、容器扫描、密钥检测、DAST、模糊测试,以及漏洞管理面板和合规框架。Free 和 Premium 能跑基础扫描,但结果只输出 JSON 制品,不在界面里聚合。
这条差异对采购决策影响很大,我们见过不止一个团队买完 Premium 才发现漏洞面板不在里面。很多团队以为买了 Premium 就有漏洞面板,实际要 Ultimate。我们的建议是:先把安全需求列清楚,再决定是否需要询价 Ultimate,别为用不上的面板多付一倍。
部署形态
GitLab.com 托管版、Self-Managed 自建版、Dedicated 单租户版三条线。自建版支持 Linux 包、Docker、Helm,官方每月发一次补丁版本,每年一个大版本。实际运维里,升级前要跑备份和恢复演练,PG 大版本升级尤其费时间。
Dedicated 面向需要数据驻留的客户,由 GitLab 托管在客户选的 AWS 区域,价格同样走销售。
评分明细
功能完整度:9.0/10
从仓库到 CI、制品库、安全扫描、合规报表都覆盖,同类里少有能对打的完整度。扣分在两个地方:Wiki 与 Issues 的富文本编辑偏弱,以及安全面板集中在 Ultimate。
易用性:7.5/10
日常提交、评审、合并的路径清楚,但管理区信息密度过高。CI 变量、Runner 标签、受保护环境分散在三级菜单,新管理员通常要花一周熟悉。
数据质量:8.5/10
提交、流水线、部署、漏洞记录的留存和 API 覆盖都不错,DORA 指标能直接出图。扣分点是跨项目报表要自己拼,开箱的分析视图不如同类商业工具细。
性价比:7.8/10
Premium $29/人/月 在小团队账上很扎眼,但它把 CI、SSO、代码扫描打包了。50 人以上、又确实用这些功能的组织,总成本能和拼装方案打平;6 到 15 人基本算不过账。
客户支持:8.5/10
付费用户有工单和优先级支持,SLA 按影响等级分,紧急级别 7×24。中文支持有限,文档以英文为主,自建版的问题常在社区论坛先找到答案。
定价说明
| 套餐 | 价格 | 说明 |
|---|---|---|
| Free | $0 | 私有库每群组 5 人,400 计算分钟/月,10 GiB 存储 |
| Premium | $29/用户/月(年付) | 不限席位数,10,000 计算分钟,500 GiB,含优先支持 |
| Ultimate | 定制报价 | 50,000 计算分钟,含安全测试、合规框架、价值流管理 |
| 加购项 | 计算分钟 $10/1,000;存储 $5/10 GiB/月 | 另有 GitLab Credits 每个 $1,用于 AI 功能 |
Premium 只按年付结算,月付通道已经取消,预算要按整年做。隐藏成本是加购:计算分钟、存储、AI Credits 都单独结算,重度 CI 团队一个月的超额可能抵得上几个席位。买之前先导一份上季度的流水线用量,按倍率估一遍。
和竞品对比
| 维度 | GitLab | GitHub | Gitee |
|---|---|---|---|
| 定位 | 一体化 DevSecOps 平台 | 代码托管加协作平台 | 国内代码托管 |
| 起步价 | Free;Premium $29/用户/月 | Team $4/用户/月 | 免费,企业版需咨询 |
| 优势 | CI、制品库、安全扫描、私有化都在一套里 | 集成多,开源社区大,单价低 | 国内访问快,备案与合规流程顺 |
| 短板 | 贵,升级要维护窗口 | 安全与合规功能另购 | 海外集成少,自建能力弱 |
怎么选:要私有化、要合规报表、团队过 50 人,GitLab;预算敏感、以协作和开源为主,GitHub;纯国内交付、访问速度优先,Gitee。真做迁移,先搬仓库再搬 CI,顺序反了会卡在流水线依赖上。
FAQ
Q: 5 个人的小团队用 Free 版够吗?
A: 刚好卡在线上。Free 私有库每个顶层群组限 5 人,第 6 个人就升不了,只能买 Premium 或把项目拆到公开群组。团队预计半年内扩招,别从 Free 起步。
Q: Premium 和 Ultimate 差在哪,值不值?
A: 差在安全与合规。SAST、依赖扫描、容器扫描、漏洞面板、合规框架只有 Ultimate 有,Premium 只能拿到基础扫描的 JSON 结果。没有审计或等保要求,Premium 够用。
Q: 自建 runner 真的不计费吗?
A: 不计计算分钟,但服务器、带宽、维护人力是你的成本。构建量大的团队自建通常更省,构建量小的团队为省几十美元养一台机器反而亏。
Q: 能从 GitHub 迁过来吗?
A: 官方提供导入工具,仓库、议题、合并请求能带过来,CI 配置要重写。经验值是 20 个仓库的迁移加验证要 2 到 3 周,流水线复杂的项目更久。
Q: 国内访问 GitLab.com 速度如何?
A: 一般,比 GitHub 略稳但仍有波动。国内团队多数选自建版,或者用 Dedicated 指定区域,访问体验取决于机房位置。
评测方法说明
五个维度各 0-10 分,分别是功能完整度、易用性、信息与数据覆盖、性价比、客户支持,等权平均后取一位小数。本篇价格、配额与功能归属以 GitLab 官网 2026-11 的 pricing 页为准,Ultimate 改为询价是本期核对到的变化。
最后更新:2026-10-10
定价说明
Free $0(私有库每个顶层群组限 5 人、400 计算分钟/月、10 GiB 存储);Premium $29/用户/月按年付,含 10,000 计算分钟;Ultimate 官网标为定制报价,需联系销售。价格 2026-11 核对官网 pricing 页。
同类工具对比
GitHub
devtoolsGitHub 评测:代码托管与协作的事实标准,免费版给无限私有仓库和每月 2,000 分钟 Actions,Team 每人每月 4 美元,企业版 21 美元。代码审查、CI、依赖包共用一个账号,适合 3 人以上研发团队,单人开源项目用免费版就够。
Cloudflare
devtoolsCloudflare 评测:免费版就能挡掉大部分攻击,Pro 年付折合每月 20 美元、月付 25 美元,商业版每月 200 美元起,含 WAF 自定义规则。出海独立站首选,国内访问延迟高,纯国内业务要另配境内加速。
Sentry
devtoolsSentry 评测:错误监控加性能追踪一体,免费版限 1 个用户,Team 每月 26 美元含 5 万条错误和 500 万条 span,用户数不限。采样配不好会烧配额,自建 Relay 可解国内上报延迟,适合 5 到 50 人研发团队。