大公司主流用的是自建或私有化部署的 Git 服务器，常见选择包括 GitLab 自托管、GitHub Enterprise Server、Bitbucket Data Center 和 Gerrit。公有云版本虽然方便，但大公司往往因为安全、合规、网络和流程定制需求，把代码仓库放在自己能控制的机房里。
大公司为什么不用GitHub而自建Git服务器？
安全合规与数据主权是硬门槛
代码是企业的核心资产,金融、电信、政务、能源类公司受监管约束，源码不能随意出境，据工信部相关文件，关键信息基础设施运营者需在境内存储数据，私有化部署能控制访问日志、审计、加密和备份策略，公有云 SaaS 的底层存储和备份位置，企业无法完全掌控。
- 等保测评要求网络隔离、日志留存、权限分离。
- 密评要求加密算法和密钥管理自主可控。
- 数据出境安全评估让很多公司直接放弃海外托管。
网络与性能要求推动内网部署
大公司内网通常隔离,访问公有云 Git 可能慢或不通，自建服务器在内网，git clone 大仓库更快，还能做镜像、缓存、CDN 加速。
- 跨地域团队通过内网专线同步仓库。
- 单仓库超过 10GB 时，公网拉取体验明显下降。
- 自建可配置 Git LFS、对象存储和缓存节点。
流程定制与生态集成需要深度改造
大公司研发流程复杂,需要和 LDAP/AD、Jira、Jenkins、SonarQube 打通，需要自定义钩子、审批流、分支策略，公有云 SaaS 的定制能力有限。
- 提交前强制代码扫描。
- 合并请求必须关联需求单号。
- 发布分支只能由指定角色推送。
国内大公司Git服务器私有化部署方案怎么选？
主流方案对比
| 方案 | 部署方式 | 代码评审 | CI/CD | 适用场景 |
|---|---|---|---|---|
| GitLab 自托管 |
物理机/虚拟机/K8s |
Merge Request | 内置 GitLab CI | 一体化研发平台 |
| GitHub Enterprise Server | 虚拟机/私有云 | Pull Request | GitHub Actions | 重度 GitHub 生态 |
| Bitbucket Data Center | 集群部署 | Pull Request | 对接 Bamboo | Atlassian 套件用户 |
| Gerrit | 物理机/容器 | 强制 Code Review | 对接 Jenkins | 严格评审流程 |
GitLab 自托管：功能全但资源吃紧
GitLab 是多数国内大公司的首选，一体化，内置 CI/CD、容器 registry、看板、Wiki，安装命令示例：
docker run --detach --hostname gitlab.example.com --publish 443:443 --publish 80:80 --publish 22:22 --name gitlab --restart always --volume /srv/gitlab/config:/etc/gitlab --volume /srv/gitlab/logs:/var/log/gitlab --volume /srv/gitlab/data:/var/opt/gitlab gitlab/gitlab-ce:latest
小团队单机 4 核 8G 起步，大团队要拆组件，PostgreSQL、Redis、Gitaly、Sidekiq 分别集群，修改配置后执行 gitlab-ctl reconfigure。
GitHub Enterprise Server：生态好但成本高
和 GitHub 公有云体验一致，Actions、Packages、安全扫描都能用，授权按用户数，年费不低，适合已经重度使用 GitHub 生态的团队，尤其是海外业务占比高的公司。
- 部署在私有云或 VMware 集群。
- 需要单独的存储卷和备份策略。
- 升级路径固定,必须按版本顺序。
Bitbucket Data Center：和 Atlassian 套件绑定
Jira、Confluence 联动好，支持横向扩展，适合大团队，但 Git 功能相对基础，CI/CD 依赖 Bamboo 或第三方，如果公司已经买了 Atlassian 全家桶，选它集成成本低。
Gerrit：代码评审严格的场景
Google 开源，Android 项目在用，强制 Code Review，每个提交必须经过评审才能合并，适合大型开源项目或质量流程极严的团队，学习曲线陡，界面老旧，新人上手慢。
大型企业Git服务器如何选型？实操步骤
第一步：确认合规与网络边界
列出监管要求：等保、密评、数据出境，确认是否必须内网部署，如果必须内网，直接排除公有云 SaaS。
- 检查是否涉及国家秘密。
- 检查是否涉及个人金融信息。
- 检查是否有海外研发团队。
第二步：评估团队规模与仓库数量
统计用户数、仓库数、单仓库大小、并发 clone 数，举例：5000 人研发，仓库 2 万个，单仓库平均 2GB，高峰并发 500，这种规模必须做集群。
- 用户数决定授权成本。
- 仓库数决定存储和备份方案。
- 并发数决定 Gitaly 和前端节点数量。
第三步：测试 CI/CD 集成
跑通完整流水线：git push -> runner -> 构建 -> 测试 -> 部署，注册 runner 命令：
gitlab-runner register --url https://gitlab.example.com --registration-token YOUR_TOKEN --executor docker --docker-image alpine:latest
测试大仓库克隆、分支保护、合并请求审批，确认 runner 能横向扩展。
第四步：成本测算
包括服务器、存储、备份、授权、运维人力，GitLab 和 GitHub 企业版价格对比：两者都按用户/年收费，具体报价需联系销售，自建看似省授权，但硬件和运维成本不低。
- 高可用架构至少双倍资源。
- 灾备机房增加存储和带宽。
- 安全扫描和审计插件可能额外收费。
第五步：迁移与灰度
用 git clone --mirror 导出，再 git push --mirror 导入。
git clone --mirror git@old.example.com:group/repo.git cd repo.git git push --mirror git@new.example.com:group/repo.git
先迁非核心项目,验证权限、钩子、CI 配置，再分批迁移核心仓库，最后切换 DNS 或通知全员更新 remote 地址。
GitLab和GitHub企业版价格对比：大公司更在意什么？
授权模式差异
GitLab 分 CE 免费版和 EE 付费版，EE 按用户/年，不同 tier 功能不同，GitHub Enterprise 按用户/月或年，含 Actions 分钟数，Bitbucket Data Center 按用户/年，价格较高。
- GitLab CE 缺少部分安全扫描和合规功能。
- GitHub Enterprise 的 Actions 分钟数超出后额外计费。
- Bitbucket 的集群授权比单机贵不少。
隐藏成本才是大头
服务器采购、存储扩容、备份软件、监控系统、运维团队，大公司更在意总拥有成本，而不是单纯看授权单价。
- 一个 5000 人团队，自建 GitLab 需要至少 10 台服务器。
- 每年硬件维保和电力成本不可忽略。
- 招聘熟悉 GitLab 集群运维的工程师，薪资不低。
Q&A：大公司都是用什么git服务器吗？
大公司会直接用 GitHub 公有云吗？
少数会,比如开源为主或海外业务团队，但核心代码通常放私有部署，行业共识认为，代码托管的第一原则是可控。
中小公司有必要学大公司自建 Git 服务器吗？
不一定,50 人以下团队用 GitHub、GitLab.com、Gitee 企业版更划算，自建需要专人运维，业内专家指出，选型要看团队规模和合规要求。
大公司迁移 Git 服务器一般要多久？
取决于仓库数量和依赖,几千个仓库，通常按季度规划，先做试点，再分批迁移，迁移期间新旧系统并行，直到所有研发团队完成 remote 地址切换，旧服务器保留只读归档。
大公司不是不用 Git，而是把 Git 服务器放在自己能控制的地方，选型没有唯一答案，匹配安全、规模和成本才是关键。