GitLabでデフォルトブランチへの"v"で始まるタグ付けでリリースを行うように設定しています。
v1.0.0というようなタグをmainブランチにpushすることでビルド/テスト/デプロイを実行します。
developer権限のユーザは、作業ブランチやマージリクエストを作成できます。
作業ブランチに対してコミットやタグをpushすることもできます。
下記の2つのケースを禁止するような良い方法がありますでしょうか。
- developer権限のユーザがv1.0.0のタグをpushする
- デフォルトブランチ以外にv1.0.0のタグを誤ってpushする
タグはブランチに関係なく一意な名前となるので、作業ブランチであっても勝手に使われてしまうと困ります。