046.md

# Subgroups

> 原文：[https://docs.gitlab.com/ee/user/group/subgroups/](https://docs.gitlab.com/ee/user/group/subgroups/)

*   [Overview](#overview)
*   [Creating a subgroup](#creating-a-subgroup)
*   [Membership](#membership)
    *   [Overriding the ancestor group membership](#overriding-the-ancestor-group-membership)
*   [Mentioning subgroups](#mentioning-subgroups)
*   [Limitations](#limitations)

# Subgroups[](#subgroups "Permalink")

在 GitLab 9.0 中[引入](https://gitlab.com/gitlab-org/gitlab-foss/-/issues/2772) .

GitLab 支持多达 20 个级别的子组，也称为嵌套组或层次结构组. 组的级别.

通过使用子组，您可以执行以下操作：

*   **独立的内部/外部组织.** 由于每个组都有自己的可见性级别，因此您可以在同一保护范围内为不同目的托管组.
*   **组织大型项目.** 对于大型项目，子组可能会更容易分隔部分源代码的权限.
*   **使管理人员和控制可见性变得更加容易.** 根据人们的组[成员身份，](#membership)赋予他们不同的[权限](../../permissions.html#group-members-permissions) .

有关组和项目中允许的权限的更多信息，请参见[可见性级别](../../../development/permissions.html#general-permissions) .

## Overview[](#overview "Permalink")

一个组中可以有许多子组，而同一组中只能有一个直接父组. 它类似于目录行为或嵌套项目列表：

*   第一组
    *   1.1 组
    *   1.2 组
        *   1.2.1 组
        *   1.2.2 组
            *   组 1.2.2.1

在一个真实的示例中，设想维护一个 GNU / Linux 发行版，其中第一个组是发行版的名称，随后的组按如下所示拆分：

*   Organization Group - GNU/Linux distro
    *   类别子组-包
        *   （项目）配套 01
        *   （项目）配套 02
    *   类别子组-软件
        *   （项目）核心
        *   （项目）CLI
        *   （项目）Android 应用
        *   （项目）iOS 应用
    *   类别子组-红外线工具
        *   （项目）Ansible 剧本

Another example of GitLab as a company would be the following:

*   组织组-GitLab
    *   类别子组-市场营销
        *   （项目）设计
        *   （项目）一般
    *   类别子组-软件
        *   （项目）GitLab CE
        *   （项目）GitLab EE
        *   （项目）Omnibus GitLab
        *   （项目）GitLab Runner
        *   （项目）GitLab Pages 守护程序
    *   类别子组-红外线工具
        *   （项目）厨师食谱
    *   类别子组-执行团队

* * *

当执行诸如在子组之间转移或导入项目的操作时，其行为与在`group/project`级别执行这些操作时的行为相同.

## Creating a subgroup[](#creating-a-subgroup "Permalink")

要创建子组，您必须是该组的所有者或维护者，具体取决于该组的设置.

默认情况下，在以下位置创建的组：

*   GitLab 12.2 或更高版本允许所有者和维护者创建子组.
*   GitLab 12.1 或更早版本仅允许所有者创建子组.

此设置可以是所有者或管理员的任何组.

有关更多信息，请检查[权限表](../../permissions.html#group-members-permissions) . 有关不允许用作组名的单词列表，请参见[保留名称](../../reserved_names.html) .

如果将子组明确地作为所有者（或维护者，如果启用了此设置）添加到直接父组，则用户始终可以创建子组，即使管理员在其设置中禁用了组创建也是如此.

要创建一个子组：

1.  在组的仪表板中，展开" **新建项目**拆分"按钮，选择" **新建子组"** ，然后单击" **新建子组"**按钮.

    [![Subgroups page](img/c3c27ff673c33bcd50004c2adb617d5f.png)](img/create_subgroup_button.png)

2.  像平常一样创建一个新组. 请注意，直接父组名称空间在" **组路径"**下是固定的. 可见性级别可以与直接父组不同.

    [![Subgroups page](img/7fb24fed9f39dcdabb530523bcb8dc08.png)](img/create_new_group.png)

3.  单击**创建组**按钮，您将被带到新组的仪表板页面.

按照相同的过程创建任何后续组.

## Membership[](#membership "Permalink")

将成员添加到子组时，它们将从父组继承成员资格和权限级别. 如果您是其父级成员之一，则该模型允许访问嵌套组.

在亚组可以用乔布斯的管道[运动员](../../../ci/runners/README.html)注册到父组（S）. 这意味着为父组配置的机密可用于子组作业.

此外，属于子组的项目的维护者可以查看注册到父组的 Runner 的详细信息.

成员的组权限只能由所有者更改，并且只能在添加成员的组的" **成员"**页面上进行.

您可以通过查看组的" **成员"**页面来确定成员是否从父组继承了权限.

[![Group members page](img/e18ff80d06980688066f9ec9404bd2da.png)](img/group_members.png)

从上图可以得出以下几点：

*   有 5 位成员可以访问第`four`组.
*   User0 是一个 Reporter，已从组`four`的层次结构上方的组`one`继承了其权限.
*   用户 1 是一个开发并已继承组他们的权限`one/two`其是组的层级以上`four` .
*   用户 2 是一个开发并已继承组他们的权限`one/two/three`这是组的层级以上`four` .
*   对于 User3，没有任何父组的指示，因此它们属于`four`组，即我们正在检查的组.
*   管理员是**所有**子组的所有者和成员，因此，与 User3 一样，没有任何祖先组的迹象.

[在](https://gitlab.com/gitlab-org/gitlab/-/issues/21727) GitLab 12.6 中，您可以使用右侧的下拉列表过滤此列表：

[![Group members filter](img/8215c374294289cd2bd24399439403fd.png)](img/group_members_filter_v12_6.png)

*   **仅显示直接成员**仅显示 Administrator 和 User3，因为这是属于`four`组的唯一用户，这是我们正在检查的用户.
*   **仅显示继承的成员将**显示 User0，User1 和 User2，无论层次结构上方的哪个组都是继承权限的来源.

### Overriding the ancestor group membership[](#overriding-the-ancestor-group-membership "Permalink")

**注意：**您必须是网上论坛的所有者，才能向其中添加成员.**注意：**子组中的用户权限不能低于其任何祖先组中的权限. 因此，您不能针对子组的祖先组减少用户的权限.

要覆盖用户的祖先组（他们被添加到的第一个组）的成员资格，请将该用户再次以更高的权限集添加到新的子组中.

例如，如果首先使用具有开发者权限将 User0 添加到组`group-1/group-1-1` ，则它们将在组`group-1/group-1-1`每个其他子`group-1/group-1-1`继承这些权限. 要为他们提供维护者访问`group-1/group-1-1/group1-1-1` ，您可以将他们再次添加为该维护者. 从该组中删除它们，权限将回退到祖先组的权限.

## Mentioning subgroups[](#mentioning-subgroups "Permalink")

在问题，提交和合并请求中提及组（ `@group` ）将通知该组的所有成员. 现在有了子组，如果您想拆分组的结构，将有更精细的支持. 提及方式与以前一样，您可以选择要通知的人群.

[![Mentioning subgroups](img/0d1089161431c5f21751458027d84535.png)](img/mention_subgroups.png)

## Limitations[](#limitations "Permalink")

以下是您无法对子组进行操作的列表：

*   [GitLab 页面](../../project/pages/index.html)支持在一个子组下托管的项目，但不支持子组网站下的项目. 这意味着，尽管您可以在子组下拥有项目网站，但是只有最高级别的组才支持[组网站](../../project/pages/getting_started_part_one.html#gitlab-pages-default-domain-names) .
*   不能与作为该项目所属组的祖先的组共享项目.这意味着您只能在沿层次结构走时共享. 例如， `group/subgroup01/project` **不能**与`group`共享，但是可以与`group/subgroup02`或`group/subgroup01/subgroup03`共享.