DEV Community
·
在Ubuntu虚拟机上设置GitHub自托管运行器：DevOps指南
内容提要
本文介绍了如何在Ubuntu虚拟机上设置GitHub自托管运行器，以安全访问内部网络。通过创建专用用户、下载和配置运行器，并将其作为systemd服务运行，组织可以保护敏感代码和数据。完成设置后，自托管运行器可在GitHub工作流中使用，确保工作流程的安全与高效。
关键要点
-
本文介绍了在Ubuntu虚拟机上设置GitHub自托管运行器的步骤。
-
自托管运行器可以安全访问内部网络，避免敏感数据暴露于公共互联网。
-
设置前需要具备GitHub账户、Ubuntu虚拟机和基本的Linux命令知识。
-
第一步是创建专用系统用户以运行GitHub操作运行器。
-
第二步是下载GitHub运行器并配置安装目录。
-
第三步是配置GitHub操作运行器并更改目录所有权。
-
第四步是将运行器配置为systemd服务，以便于管理和自动启动。
-
第五步是在GitHub工作流中使用自托管运行器，确保工作流程的安全与高效。
-
自托管运行器可以锁定敏感工作流，并与私有基础设施无缝集成。
延伸解读
自托管运行器的安全性
使用自托管运行器可以有效保护敏感数据，避免将内部网络暴露于公共互联网。这种设置不仅降低了数据泄露的风险，还能确保合规性，特别是在处理敏感代码和凭证时。组织应重视这一点，以维护其信息安全。
系统用户的创建与管理
在设置自托管运行器时，创建专用系统用户是关键步骤。这种做法可以限制对系统的访问，确保运行器以非交互方式运行，从而增强安全性。组织应确保对该用户的权限进行严格管理，以防止潜在的安全漏洞。
与GitHub工作流的集成
自托管运行器可以无缝集成到GitHub工作流中，提升工作效率。在工作流文件中设置'runs-on: self-hosted'后，团队可以利用自托管运行器执行任务，确保所有操作在安全的环境中进行。这种集成方式对于需要频繁部署和测试的项目尤为重要。
延伸问答
如何在Ubuntu虚拟机上设置GitHub自托管运行器？
首先创建专用系统用户，然后下载并配置GitHub运行器，最后将其设置为systemd服务。
自托管运行器的主要优势是什么？
自托管运行器可以安全访问内部网络，避免敏感数据暴露于公共互联网。
设置自托管运行器前需要哪些准备？
需要具备GitHub账户、Ubuntu虚拟机和基本的Linux命令知识。
如何将GitHub运行器配置为systemd服务？
使用命令sudo ./svc.sh install gh-action-runner-user将运行器安装为systemd服务。
如何在GitHub工作流中使用自托管运行器？
在工作流文件中将runs-on设置为self-hosted即可使用自托管运行器。
自托管运行器如何保护敏感工作流？
自托管运行器可以锁定敏感工作流，并与私有基础设施无缝集成。
