Útmutatók
CI futók futtatása a VPC-n belül
Az építményeknek el kell érniük egy olyan belső szolgáltatást, amely nem nyilvános.
6 perc olvasás
Az építményeknek el kell érniük egy olyan belső szolgáltatást, amely nem nyilvános.
Miért történik
A hosztolt futók a hálózaton kívül ülnek, így az egyetlen lehetőség a szolgáltatás közzététele vagy a futó áthelyezése.
Hogyan lehet javítani
- Használja a BYOC-ot, hogy a futók normál belső útválasztással futhassanak a VPC-ben
- Helyezze a futókat privát alhálózatokba NAT vagy VPC végpontokon keresztül történő kilépéssel
- Határozza meg szigorúan a biztonsági csoportokat – a VPC-n belül nem ugyanaz, mint mindenhol megengedett
- Előnyben részesítse a BYOC-t a PR-kódot futtató gépről származó állandó VPN-alagúttal szemben
A következő buildje kétszer gyorsabb lehet, fele áron
Kezdje ingyen. A távozás ugyanaz az egy sor, és azt a diffet is közzétesszük.
Kapcsolódó
Titkok kezelése a GitHub Actions-banA titkok szétszórva vannak az adattárbeállítások között, és senki sem tudja, mit használnak még.Hogyan adjunk statikus IP-t a futóknakA harmadik féltől származó szolgáltatásokhoz engedélyezni kell az IP-címeket, és a hosztolt futó IP-címei folyamatosan változnak.Biztonsági ellenőrzések futtatása a CI lelassítása nélkülA sebezhetőségi vizsgálat perceket ad minden lehívási kérelemhez.Hogyan biztosítsa CI ellátási láncátA harmadik féltől származó műveletek az Ön adattárához és titkaihoz való hozzáféréssel futnak.