Rehberler
CI çalıştırıcılarını VPC'nizde nasıl çalıştırabilirsiniz?
Derlemelerin kamuya açıklanmayan bir dahili hizmete ulaşması gerekir.
6 dk okuma
Derlemelerin kamuya açıklanmayan bir dahili hizmete ulaşması gerekir.
Neden oluyor?
Barındırılan koşucular ağınızın dışında bulunur, bu nedenle tek seçenek hizmeti açığa çıkarmak veya koşucuyu taşımaktır.
Nasıl düzeltilir?
- Koşucuların VPC'nizde normal dahili yönlendirmeyle çalışması için BYOC'yi kullanın
- Koşucuları NAT veya VPC uç noktaları üzerinden çıkışla özel alt ağlara yerleştirin
- Güvenlik gruplarının kapsamını sıkı bir şekilde belirleyin; VPC'nin içi her yerde izin verilenle aynı değildir
- PR kodunu çalıştıran bir makineden kalıcı bir VPN tüneli yerine BYOC'yi tercih edin
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.
İlgili
GitHub Actions'ta sırlar nasıl yönetilir?Sırlar depo ayarlarına dağılmış durumda ve hiç kimse hala neyin kullanıldığını bilmiyor.Koşuculara statik IP nasıl verilir?Üçüncü taraf bir hizmet, IP'nin izin verilenler listesine eklenmesini gerektirir ve barındırılan koşucu IP'leri sürekli olarak değişir.CI'yi yavaşlatmadan güvenlik taramaları nasıl çalıştırılır?Güvenlik açığı taraması, her çekme isteğine dakikalar ekler.CI tedarik zincirinizi nasıl güvence altına alırsınız?Üçüncü taraf eylemleri, deponuza ve sırlarınıza erişimle yürütülür.