Skip to main content
Nous publions des mises à jour fréquentes de notre documentation, et la traduction de cette page peut encore être en cours. Pour obtenir les informations les plus actuelles, consultez la documentation anglaise.

Bien démarrer avec les exécuteurs auto-hébergés pour votre entreprise

Vous pouvez configurer une machine d’exécuteur pour votre entreprise afin que vos développeurs puissent commencer à automatiser les workflows avec GitHub Actions.

Qui peut utiliser cette fonctionnalité

Enterprise owners can configure policies for GitHub Actions and add self-hosted runners to the enterprise.

À propos des exécuteurs auto-hébergés pour GitHub Actions

GitHub Actions permet aux membres de votre entreprise d’améliorer la productivité en automatisant chaque phase du workflow de développement logiciel. Pour plus d’informations, consultez « À propos de GitHub Actions pour les entreprises ».

Avec GitHub Actions, les développeurs peuvent écrire et combiner des tâches individuelles appelées actions pour créer des workflows personnalisés. Vous pouvez héberger votre propre ordinateur exécuteur pour exécuter les travaux, et cet ordinateur s’appelle un exécuteur auto-hébergé. Les exécuteurs auto-hébergés peuvent être physiques ou virtuels, et se trouver dans un conteneur, localement ou dans un cloud. Votre machine d’exécuteur se connecte à GitHub Enterprise Cloud à l’aide de l’application d’exécuteur autohébergé de GitHub Actions. Tous les exécuteurs peuvent exécuter Linux, Windows ou macOS. Pour plus d’informations, consultez « About self-hosted runners ».

Vous pouvez aussi utiliser des ordinateurs exécuteurs hébergés par GitHub. Les exécuteurs hébergés par GitHub ne sont pas traités dans ce guide. Pour plus d’informations, consultez « À propos des exécuteurs hébergés par GitHub ».

Ce guide vous montre comment appliquer une approche de gestion centralisée des exécuteurs auto-hébergés pour GitHub Actions dans votre entreprise. Dans ce guide, vous allez effectuer les tâches suivantes.

  1. Configurer une stratégie limitée pour restreindre les actions et les workflows réutilisables qui peuvent s’exécuter dans votre entreprise
  2. Déployer un exécuteur auto-hébergé pour votre entreprise
  3. Créer un groupe pour gérer l’accès aux exécuteurs accessibles à votre entreprise
  4. Éventuellement, limiter un peu plus les dépôts qui peuvent utiliser l’exécuteur
  5. Éventuellement, créer des outils personnalisés pour mettre automatiquement à l’échelle vos exécuteurs auto-hébergés

Vous trouverez aussi des informations supplémentaires sur la façon de superviser et de sécuriser vos exécuteurs auto-hébergés, et de personnaliser les logiciels sur vos ordinateurs exécuteurs.

À l’issue de ce guide, les membres de votre entreprise pourront exécuter des travaux de workflow à partir de GitHub Actions sur un ordinateur exécuteur auto-hébergé.

Prérequis

1. Configurer des stratégies pour GitHub Actions

Tout d’abord, activez GitHub Actions pour toutes les organisations et configurez une stratégie de restriction pour les actions et les workflows réutilisables qui peuvent s’exécuter dans votre entreprise sur GitHub Enterprise Cloud. Les propriétaires d’organisation ont la possibilité de restreindre davantage ces stratégies pour chaque organisation.

  1. Dans le coin supérieur droit de GitHub.com, cliquez sur votre photo de profil, puis sur Vos entreprises. « Vos entreprises » dans le menu déroulant de la photo de profil sur GitHub Enterprise Cloud

  2. Dans la liste des entreprises, cliquez sur l’entreprise que vous souhaitez afficher. Nom d’une entreprise dans la liste de vos entreprises

  3. Dans la barre latérale d’entreprise, cliquez sur Stratégies. Onglet Stratégies dans la barre latérale du compte d’entreprise 1. Sous «  », cliquez sur Actions.

  4. Sous « Stratégies », sélectionnez Activer pour toutes les organisations.

    Capture d’écran de la stratégie « Activer pour toutes les organisations » pour GitHub Actions

  5. Sélectionnez Autoriser les actions d’entreprise, les autres actions sélectionnées et les workflows réutilisables et Autoriser les actions créées par GitHub pour autoriser les actions locales, les workflows réutilisables et les actions créées par GitHub.

    Capture d’écran de « Autoriser les actions sélectionnées » et « Autoriser les actions créées par GitHub » pour GitHub Actions

  6. Cliquez sur Enregistrer.

Vous pouvez configurer des stratégies supplémentaires pour limiter les actions accessibles aux membres de l’entreprise. Pour plus d’informations, consultez « Application de stratégies pour GitHub Actions dans votre entreprise ».

2. Déployer l’exécuteur auto-hébergé pour votre entreprise

Maintenant, ajoutez un exécuteur auto-hébergé à votre entreprise. GitHub Enterprise Cloud vous guidera tout au long de l’installation des logiciels nécessaires sur l’ordinateur exécuteur. Après avoir déployé l’exécuteur, vous pouvez vérifier la connectivité entre l’ordinateur exécuteur et votre entreprise.

Ajout de l’exécuteur auto-hébergé

  1. Dans le coin supérieur droit de GitHub.com, cliquez sur votre photo de profil, puis sur Vos entreprises. « Vos entreprises » dans le menu déroulant de la photo de profil sur GitHub Enterprise Cloud

  2. Dans la liste des entreprises, cliquez sur l’entreprise que vous souhaitez afficher. Nom d’une entreprise dans la liste de vos entreprises

  3. Dans la barre latérale d’entreprise, cliquez sur Stratégies. Onglet Stratégies dans la barre latérale du compte d’entreprise 1. Sous «  », cliquez sur Actions. 1. Cliquez sur l’onglet Exécuteurs. 1. Cliquez sur Nouvel exécuteur, puis sur Nouvel exécuteur auto-hébergé. 1. Sélectionnez l’image et l’architecture du système d’exploitation de votre machine d’exécuteur auto-hébergée.

  4. Des instructions vous montrent comment télécharger l’application d’exécuteur et l’installer sur votre machine d’exécuteur auto-hébergée.

    Ouvrez un interpréteur de commandes sur votre machine d’exécuteur auto-hébergée et exécutez toutes les commandes shell dans l’ordre indiqué.

    Remarque : Sur Windows, si vous souhaitez installer l’application d’exécuteur auto-hébergée en tant que service, vous devez ouvrir un interpréteur de commandes avec des privilèges d’administrateur. Nous vous recommandons également d’utiliser C:\actions-runner comme répertoire pour l’application de l’exécuteur auto-hébergé afin que les comptes système Windows puissent accéder au répertoire de l’exécuteur.

    Les instructions vous guident tout au long des tâches suivantes :

    • Téléchargement et extraction de l’application d’exécuteur auto-hébergée.
    • Exécution du script config pour configurer l’application d’exécuteur auto-hébergée et l’inscrire auprès de GitHub Actions. L’URL de destination et un jeton limité dans le temps généré automatiquement sont nécessaires pour permettre au script config d’authentifier la demande.
    • Exécution de l’application d’exécuteur auto-hébergée pour connecter la machine à GitHub Actions.

Vérification de la réussite de l’ajout de votre exécuteur autohébergé

Une fois les étapes d’ajout d’un exécuteur autohébergé effectuées, l’exécuteur et son état sont désormais listés sous « Exécuteurs ».

L’application de l’exécuteur autohébergée doit être active pour que l’exécuteur accepte les travaux. Quand l’application d’exécuteur est connectée à GitHub Enterprise Cloud et qu’elle est prête à recevoir des travaux, le message suivant s’affiche sur le terminal de la machine.

√ Connected to GitHub

2019-10-24 05:45:56Z: Listening for Jobs

3. Gérer l’accès à l’exécuteur auto-hébergé en utilisant un groupe

Vous pouvez créer un groupe d’exécuteurs pour gérer l’accès à l’exécuteur que vous avez ajouté à votre entreprise. Le groupe vous permettra de choisir les organisations qui peuvent exécuter des travaux de GitHub Actions sur l’exécuteur.

GitHub Enterprise Cloud ajoute tous les nouveaux exécuteurs à un groupe. Les exécuteurs peuvent appartenir à un seul groupe à la fois. Par défaut, GitHub Enterprise Cloud ajoute de nouveaux exécuteurs au groupe « Par défaut ».

  1. Dans le coin supérieur droit de GitHub.com, cliquez sur votre photo de profil, puis sur Vos entreprises. « Vos entreprises » dans le menu déroulant de la photo de profil sur GitHub Enterprise Cloud

  2. Dans la liste des entreprises, cliquez sur l’entreprise que vous souhaitez afficher. Nom d’une entreprise dans la liste de vos entreprises

  3. Dans la barre latérale d’entreprise, cliquez sur Stratégies. Onglet Stratégies dans la barre latérale du compte d’entreprise 1. Sous «  », cliquez sur Actions. 1. Cliquez sur l’onglet Groupes d’exécuteurs.

  4. Cliquez sur Nouveau groupe d’exécuteurs.

  5. Sous « Nom du groupe », tapez un nom pour votre groupe d’exécuteurs.

  6. Pour choisir une stratégie pour l’accès des organisations, sous « Accès des organisations », sélectionnez la liste déroulante Accès des organisations, puis cliquez sur Organisations sélectionnées.

  7. À droite de la liste déroulante contenant la stratégie d’accès des organisations, cliquez sur .

  8. Sélectionnez les organisations auxquelles vous voulez accorder l’accès au groupe d’exécuteurs.

  9. Si vous souhaitez autoriser les dépôts publics des organisations sélectionnées à utiliser les exécuteurs du groupe, sélectionnez Autoriser les dépôts publics.

    Avertissement :

    Nous vous recommandons d’utiliser uniquement des exécuteurs auto-hébergés avec des dépôts privés. En effet, les duplications (forks) de votre dépôt public peuvent exécuter du code potentiellement dangereux sur la machine de votre exécuteur auto-hébergé en créant une demande de tirage qui exécute le code dans un workflow.

    Pour plus d’informations, consultez « About self-hosted runners ».

    1. Cliquez sur **Créer le groupe** pour créer le groupe et appliquer la stratégie.
  10. Cliquez sur l’onglet « Exécuteurs ».

  11. Dans la liste des exécuteurs, cliquez sur l’exécuteur que vous avez déployé dans la section précédente.

  12. Cliquez sur Modifier.

  13. Cliquez sur Groupes d’exécuteurs .

  14. Dans la liste des groupes d’exécuteurs, cliquez sur le nom du groupe que vous avez créé précédemment.

  15. Cliquez sur Enregistrer pour déplacer l’exécuteur vers le groupe.

Vous avez maintenant déployé un exécuteur auto-hébergé qui peut exécuter des travaux de GitHub Actions dans les organisations que vous avez spécifiées.

4. Restreindre davantage l’accès à l’exécuteur auto-hébergé

Les propriétaires d’organisations peuvent s’ils le souhaitent restreindre davantage la stratégie d’accès du groupe d’exécuteurs que vous avez créé. Par exemple, un propriétaire d’organisation peut décider d’autoriser seulement certains dépôts de l’organisation à utiliser le groupe d’exécuteurs.

Pour plus d’informations, consultez « Gestion de l’accès aux exécuteurs auto-hébergés en utilisant des groupes ».

5. Mettre automatiquement à l’échelle vos exécuteurs auto-hébergés

Vous pouvez éventuellement créer des outils personnalisés pour mettre automatiquement à l’échelle les exécuteurs auto-hébergés pour votre entreprise. Par exemple, vos outils peuvent répondre aux événements de webhook de GitHub.com pour mettre automatiquement à l’échelle un cluster d’ordinateurs exécuteurs. Pour plus d’informations, consultez « Mise à l’échelle automatique avec des exécuteurs auto-hébergés ».

Étapes suivantes

  • Vous pouvez superviser les exécuteurs auto-hébergés et résoudre les problèmes courants. Pour plus d’informations, consultez « Supervision et résolution des problèmes liés aux exécuteurs auto-hébergés ».

  • GitHub vous recommande d’examiner les considérations de sécurité pour les ordinateurs exécuteurs auto-hébergés. Pour plus d’informations, consultez « Renforcement de la sécurité pour GitHub Actions ».

  • Si vous utilisez GitHub Enterprise Server ou GitHub AE, vous pouvez synchroniser manuellement les dépôts sur GitHub.com contenant des actions avec votre entreprise sur GitHub Enterprise Server ou GitHub AE. Vous pouvez aussi autoriser les membres de votre entreprise à accéder automatiquement aux actions de GitHub.com à l’aide de GitHub Connect. Pour plus d'informations, consultez les documents suivants.

  • Vous pouvez personnaliser les logiciels disponibles sur vos ordinateurs exécuteurs auto-hébergés ou configurer vos exécuteurs pour qu’ils exécutent des logiciels similaires aux exécuteurs hébergés par GitHub. Les logiciels sur lesquels reposent les ordinateurs exécuteurs pour GitHub Actions sont open source. Pour plus d’informations, consultez les dépôts actions/runner et actions/runner-images.

Pour aller plus loin