Guider
Slik kjører du CI-løpere inne i VPC-en din
Byggene må nå en intern tjeneste som ikke er offentlig eksponert.
6 min lesing
Hvorfor det skjer
Hvordan fikse det
- Bruk BYOC slik at løpere kjører i VPC-en din med normal intern ruting
- Plasser løpere i private undernett med utgang gjennom NAT- eller VPC-endepunkter
- Omfang sikkerhetsgrupper tett - inne i VPC er ikke det samme som tillatt overalt
- Foretrekk BYOC fremfor en vedvarende VPN-tunnel fra en maskin som kjører PR-kode
Neste bygg kan gå dobbelt så fort, til halve prisen
Start gratis. Å bytte bort er den samme ene linjen, og den diffen publiserer vi også.
Relatert
Hvordan administrere hemmeligheter i GitHub ActionsHemmeligheter er spredt over depotinnstillinger, og ingen vet hva som fortsatt brukes.Hvordan gi løpere en statisk IPEn tredjepartstjeneste krever IP-godkjenningslisting og vertsbaserte løper-IP-er endres hele tiden.Slik kjører du sikkerhetsskanninger uten å bremse CISårbarhetsskanning legger til minutter til hver pull-forespørsel.Slik sikrer du CI-forsyningskjedenTredjepartshandlinger kjører med tilgang til depotet og hemmeligheter.