Terraform adentro, corredores afuera
BYOC en AWS
Implemente corredores runnerhut en su cuenta de AWS con Terraform: IAM, VPC, caché S3 y extracción de ECR.
Módulo Terraform
Un módulo revisado en lugar de un asistente de clic.
IMDSv2 aplicado
Los metadatos de la instancia son solo v2 de forma predeterminada.
S3 + ECR
Caché en su depósito, imágenes a través de su caché extraíble.
Etiquetas de asignación de costos
El gasto del corredor llega a las etiquetas sobre las que su equipo de finanzas ya informa.
Preguntas frecuentes
- ¿Qué permisos de IAM necesita?
- Permisos para administrar su propio grupo de escalado automático, depósito de caché y rol de instancia, con alcance por etiqueta o prefijo ARN. Se debe cuestionar a cualquier proveedor que solicite acceso administrativo comodín o PassRole sin restricciones.
- ¿Cómo mantengo bajos los costos de NAT?
- Agregue un punto final de VPC de puerta de enlace S3, que es gratuito y elimina todo el tráfico de caché de NAT, luego un punto final de interfaz ECR para extracción de imágenes. NAT es con frecuencia la partida BYOC más grande.
- ¿Se aplica IMDSv2?
- Sí, de forma predeterminada, con un límite de salto de metadatos de 1. Se puede acceder a IMDSv1 desde un paso de compilación comprometido con una única solicitud no autenticada.
Tu próximo build podría ser el doble de rápido, por la mitad de precio
Empieza gratis. Marcharse es esa misma línea, y también publicamos ese diff.