Terraform вхід, бігуни вийшли
BYOC на AWS
Розгорніть програми runnerhut у своєму обліковому записі AWS за допомогою Terraform: IAM, VPC, S3 cache та ECR pull-through.
Модуль Terraform
Перевірений модуль, а не майстер для переходу.
IMDSv2 примусово
За замовчуванням метадані екземпляра доступні лише для версії 2.
S3 + ECR
Кеш у вашому відрі, зображення через ваш протягнутий кеш.
Теги розподілу вартості
Витрати Runner потрапляють у теги, про які вже звітує ваша фінансова команда.
Часті запитання
- Які дозволи IAM потрібні?
- Дозволи на керування власною групою автомасштабування, сегментом кешу та роллю екземпляра — за допомогою тегу чи префікса ARN. Слід запитати будь-якого постачальника, який запитує адміністративний доступ із символом підстановки або необмежену роль доступу.
- Як зменшити витрати на NAT?
- Додайте кінцеву точку VPC шлюзу S3, яка є безкоштовною та видаляє весь трафік кешу з NAT, а потім кінцеву точку інтерфейсу ECR для отримання зображень. NAT часто є найбільшим рядком BYOC.
- Чи застосовується IMDSv2?
- Так, за замовчуванням із обмеженням переходу метаданих, рівним 1. IMDSv1 доступний із скомпрометованого етапу збірки за допомогою одного неавтентифікованого запиту.
Ваш наступний білд може бути вдвічі швидшим і вдвічі дешевшим
Почніть безкоштовно. Піти — це той самий один рядок, і цей diff ми теж публікуємо.