Guider
Hur man kör CI-löpare inuti din VPC
Byggnader måste nå en intern tjänst som inte exponeras offentligt.
6 min läsning
Varför det händer
Hur man fixar det
- Använd BYOC så att löpare kör i din VPC med normal intern routing
- Placera löpare i privata undernät med utgång via NAT- eller VPC-slutpunkter
- Omfattning säkerhetsgrupper noggrant — inuti VPC är inte detsamma som tillåts överallt
- Föredra BYOC framför en beständig VPN-tunnel från en maskin som kör PR-kod
Relaterat
Hur man hanterar hemligheter i GitHub ActionsHemligheter är spridda över förvarsinställningar och ingen vet vad som fortfarande används.Hur man ger löpare en statisk IPEn tredjepartstjänst kräver IP-tillståndslistning och värdbaserade löpar-IP:er ändras ständigt.Hur man kör säkerhetsskanningar utan att sakta ner CISårbarhetsskanning lägger till minuter till varje pull-förfrågan.Hur du säkrar din CI-försörjningskedjaTredjepartsåtgärder körs med tillgång till ditt förråd och hemligheter.