Specifications for GitHub-hosted runners

关于 GitHub 托管的运行器

GitHub 托管的运行器是由安装了 GitHub Actions 运行器应用程序的 GitHub 托管的虚拟机。 GitHub 提供使用 Linux、Windows 和 macOS 操作系统的运行器。

使用 GitHub 托管的运行器时，设备维护和升级由您负责。 您可以直接在虚拟机上或 Docker 容器中运行工作流程。

可以为工作流程中的每项作业指定运行器类型。 工作流程中的每项作业都在全新的虚拟机实例中执行。 作业中的所有步骤在同一虚拟机实例中执行，让该作业中的操作使用文件系统共享信息。

GitHub Actions 运行器应用程序是开源的。 您可以参与 runner 仓库并在其中提交议题。

GitHub 托管的运行器的云主机

GitHub 在 Microsoft Azure 中安装了 GitHub Actions 运行器应用程序的 Standard_DS2_v2 虚拟机上托管 Linux 和 Windows 运行器。 GitHub 托管的运行器应用程序是 Azure Pipelines Agent 的复刻。 入站 ICMP 数据包被阻止用于所有 Azure 虚拟机，因此 ping 或 traceroute 命令可能无效。 有关 Standard_DS2_v2 机器资源的更多信息，请参阅 Microsoft Azure 文档中的“Dv2 和 DSv2 系列”。

GitHub 使用 MacStadium 托管 macOS 运行器。

GitHub 托管的运行器的管理权限

Linux 和 macOS 虚拟机都使用无密码的 sudo 运行。 在需要比当前用户更多的权限才能执行命令或安装工具时，您可以使用无需提供密码的 sudo。 更多信息请参阅“Sudo 手册”。

Windows 虚拟机配置为以禁用了用户帐户控制 (UAC) 的管理员身份运行。 更多信息请参阅 Windows 文档中的“用户帐户控制工作原理”。

支持的运行器和硬件资源

每台虚拟机都有相同的硬件资源。

• 2 核 CPU
• 7 GB RAM 内存
• 14 GB SSD 硬盘空间

Workflow logs list the runner used to run a job. For more information, see "Viewing workflow run history."

Supported software

The software tools included in GitHub-hosted runners are updated weekly. 有关每个运行器操作系统包含的工具最新列表，请参阅以下链接：

• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Windows Server 2019
• Windows Server 2016
• MacOS 10.15

GitHub 托管的运行器除了上述参考中列出的包之外，还包括操作系统的默认内置工具。 例如，Ubuntu 和 macOS 运行器除了其他默认工具之外，还包括 grep、find 和 which。

Workflow logs include a link to the preinstalled tools on the runner. For more information, see "Viewing workflow run history."

如果有您想要请求的工具，请在 actions/virtual-environments 打开一个议题。

IP addresses

Windows 和 Ubuntu 运行程序托管在 Azure 中，具有与 Azure 数据中心相同的 IP 地址范围。 目前，所有 Windows 和 Ubuntu GitHub 托管的运行器都在以下 Azure 地区：

• 美国东部 (eastus)
• 美国东部 2 (eastus2)
• 美国西部 2 (westus2)
• 美国中部 (centralus)
• 美国中南部 (southcentralus)

Microsoft 每周通过 JSON 文件更新 Azure IP 地址范围，您可以从 Azure IP 范围和服务标签 - 公共云网站下载该文件。 如果需要一个允许列表来阻止未经授权访问您的内部资源，您可以使用此 IP 地址范围。

JSON 文件包含一个名为 values 的数组。 例如，在该数组内，您可以通过包含 "AzureCloud.eastus2" 的 name 和 id 的对象找到支持的 IP 地址。

您可以在 "addressPrefixes" 对象中找到支持的 IP 地址范围。 这是 JSON 文件的精简示例。

{
  "changeNumber": 84,
  "cloud": "Public",
  "values": [
    {
      "name": "AzureCloud.eastus2",
      "id": "AzureCloud.eastus2",
      "properties": {
        "changeNumber": 33,
        "region": "eastus2",
        "platform": "Azure",
        "systemService": "",
        "addressPrefixes": [
          "13.68.0.0/17",
          "13.77.64.0/18",
          "13.104.147.0/25",
          ...
        ]
      }
    }
  ]
}

File systems

GitHub 在虚拟机上的特定目录中执行操作和 shell 命令。 虚拟机上的文件路径不是静态的。 使用环境变量 GitHub 提供 home、workspace 和 workflow 目录的构建文件路径。

有关 GitHub 为每个操作创建的环境变量列表，请参阅“使用环境变量”。

Docker 容器文件系统

在 Docker 容器中运行的操作在 /github 路径下有静态目录。 但强烈建议使用默认环境变量在 Docker 容器中构建文件路径。

GitHub 保留 /github 路径前缀，并为操作创建三个目录。

• /github/home
• /github/workspace - 注：GitHub Actions 必须由默认 Docker 用户 (root) 运行。 确保您的 Dockerfile 未设置 USER 指令，否则您将无法访问 GITHUB_WORKSPACE。
• /github/workflow

延伸阅读

• "管理 GitHub Actions 的计费"