26년 5월 12일 기준으로 Bitbucket Data Center 10.3 버전이 발표되습니다.
이번 버전은 Bitbucket Data Center 10.2에서 도입된 Merge Queue 기능을 개선하고, 내부 사용자 디렉터리 보안 강화를 위한 Password Policy 기능을 추가한 것이 특징입니다. 또한 검색 인덱싱 성능 개선과 PostgreSQL 18 지원 등 운영 환경을 고려한 업데이트도 함께 포함되었습니다.
🏷️주요 업데이트
1. Merge Queue 기능 개선
▪ Merge Queue 전용 Webhook 이벤트 지원
▪ Merge Queue 처리 흐름에 맞춘 외부 연동 및 자동화 구성 가능
▪ 병합 결과 준비, 큐 브랜치 정리 등 주요 단계에 맞춰 이벤트 구독 가능
2. Cascading Merge와 Merge Queue 연동 개선
이번 버전에서는 Cascading Merge가 Merge Queue로 보호된 브랜치를 대상으로 downstream Pull Request를 생성할 경우, 해당 PR이 자동으로 큐에 추가되도록 개선되었습니다. 기존에는 Cascading Merge 흐름이 중단되고, 사용자가 수동으로 PR을 큐에 추가해야 하는 경우가 있었습니다. Bitbucket Data Center 10.3부터는 이 과정이 자동화되어, 브랜치 간 병합 흐름을 보다 끊김 없이 이어갈 수 있습니다.
3. Password Policy 기능 추가
Bitbucket Data Center 10.3에서는 내부 사용자 디렉터리, 즉 embedded Crowd 디렉터리에서 관리되는 사용자를 대상으로 비밀번호 복잡도 정책을 설정할 수 있습니다.
관리자는 아래 세 가지 방식 중 하나를 선택할 수 있습니다.
▪ No password requirements: 별도 비밀번호 요구사항 없음
▪ Basic: 최소 8자 이상 비밀번호 사용
▪ Custom: 최소 길이, 소문자, 대문자, 숫자, 특수문자 포함 여부 등 직접 설정
4. Search Indexing 개선
Bitbucket Data Center 10.3에서는 검색 인덱싱 작업이 여러 Bitbucket 노드 간에 공유됩니다. 이를 통해 동시에 인덱싱할 수 있는 저장소 수가 늘어나며, 관리자는 시스템 속성을 통해 각 노드에서 사용할 인덱싱 스레드 수를 조정할 수 있습니다. 대규모 저장소를 운영하는 환경에서는 검색 인덱싱 처리 효율을 높이는 데 도움이 될 수 있습니다.
5. 지원 플랫폼 업데이트
▪ PostgreSQL 18 지원: PostgreSQL 기반으로 Bitbucket Data Center를 운영하는 조직은 향후 데이터베이스 업그레이드 계획 수립 시 해당 내용을 함께 검토할 수 있습니다.
🏷️보안 관련 안내
Atlassian은 제품 보안 이슈를 식별하고 해결하기 위해 취약점 관리 프로그램을 운영하고 있습니다. Bitbucket Data Center 운영 환경에서는 최신 보안 권고 사항과 수정 내역을 정기적으로 확인하는 것이 중요합니다. 특히 내부 사용자 계정을 Bitbucket 자체 디렉터리로 관리하는 경우, 이번 버전에서 추가된 Password Policy 기능을 활용해 조직의 보안 기준에 맞는 비밀번호 정책을 적용할 수 있습니다.
🏷️업그레이드 권장 사항
▪ Merge Queue를 사용 중인 조직은 10.3 업그레이드를 통해 자동화 연동과 Cascading Merge 흐름 개선 효과를 검토할 수 있습니다.
▪ 내부 사용자 디렉터리를 사용하는 조직은 Password Policy 기능을 통해 계정 보안 정책을 강화할 수 있습니다.
▪ 대규모 저장소를 운영하는 환경에서는 Search Indexing 개선 사항을 확인하는 것이 좋습니다.
▪ PostgreSQL 기반 운영 환경에서는 PostgreSQL 18 지원 여부를 참고해 인프라 업그레이드 계획을 검토할 수 있습니다.
더 자세한 내용은 아래 Atlassian 공식 문서에서 확인하실 수 있습니다.
👉 https://confluence.atlassian.com/bitbucketserver/bitbucket-data-center-10-3-release-notes-1787232278.html
