Οδηγοί
Πώς να εκτελέσετε CI runners μέσα στο VPC σας
Οι κατασκευές πρέπει να προσεγγίζουν μια εσωτερική υπηρεσία που δεν εκτίθεται δημόσια.
6 λεπτά ανάγνωσης
Γιατί συμβαίνει
Πώς να το διορθώσετε
- Χρησιμοποιήστε το BYOC ώστε οι δρομείς να τρέχουν στο VPC σας με κανονική εσωτερική δρομολόγηση
- Τοποθετήστε τους δρομείς σε ιδιωτικά υποδίκτυα με έξοδο μέσω τερματικών σημείων NAT ή VPC
- Πεδίο εφαρμογής των ομάδων ασφαλείας αυστηρά — μέσα στο VPC δεν είναι το ίδιο με αυτό που επιτρέπεται παντού
- Προτιμήστε το BYOC έναντι μιας μόνιμης σήραγγας VPN από μηχάνημα που εκτελεί κώδικα δημοσίων σχέσεων
Το επόμενο build σας μπορεί να είναι διπλάσια γρήγορο, στη μισή τιμή
Ξεκινήστε δωρεάν. Η αποχώρηση είναι η ίδια μία γραμμή — δημοσιεύουμε κι αυτό το diff.
Σχετικά
Πώς να διαχειριστείτε μυστικά στις GitHub ActionsΤα μυστικά απλώνονται στις ρυθμίσεις αποθετηρίου και κανείς δεν ξέρει τι χρησιμοποιείται ακόμα.Πώς να δώσετε στους δρομείς μια στατική IPΜια υπηρεσία τρίτου κατασκευαστή απαιτεί λίστα επιτρεπόμενων IP και οι φιλοξενούμενες διευθύνσεις IP αλλάζουν συνεχώς.Πώς να εκτελέσετε σαρώσεις ασφαλείας χωρίς επιβράδυνση του CIΗ σάρωση ευπάθειας προσθέτει λεπτά σε κάθε αίτημα έλξης.Πώς να ασφαλίσετε την αλυσίδα εφοδιασμού CI σαςΟι ενέργειες τρίτων εκτελούνται με πρόσβαση στο αποθετήριο και τα μυστικά σας.