Průvodci
Jak spustit CI běžce ve vašem VPC
Sestavení musí dosáhnout interní služby, která není veřejně přístupná.
6 min čtení
Sestavení musí dosáhnout interní služby, která není veřejně přístupná.
Proč se to děje
Hostovaní běžci sedí mimo vaši síť, takže jedinou možností je zpřístupnění služby nebo přesunutí běžce.
Jak to opravit
- Použijte BYOC, aby běžci běželi ve vašem VPC s normálním interním směrováním
- Umístěte běžce do soukromých podsítí s výstupem přes koncové body NAT nebo VPC
- Pevný rozsah bezpečnostních skupin – uvnitř VPC není totéž, co je povoleno všude
- Upřednostněte BYOC před trvalým VPN tunelem ze stroje, na kterém běží PR kód
Váš další build může být dvakrát rychlejší za poloviční cenu
Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.
Související
Jak spravovat tajemství v GitHub ActionsTajemství jsou rozptýlena v nastavení úložiště a nikdo neví, co se stále používá.Jak dát běžcům statickou IPSlužba třetí strany vyžaduje seznam povolených IP adres a IP adresy hostovaných běžců se neustále mění.Jak spustit bezpečnostní kontroly bez zpomalení CISkenování zranitelnosti přidává minuty ke každému požadavku na stažení.Jak zabezpečit dodavatelský řetězec CIAkce třetích stran jsou spuštěny s přístupem k vašemu úložišti a tajemstvím.