Observação: Executores hospedados em GitHub não são atualmente compatíveis com GitHub Enterprise Server. Você pode ver mais informações sobre suporte futuro planejado no Itinerário público do GitHub.
Sobre o acesso automático a ações de GitHub.com
Por padrão, os fluxos de trabalho GitHub Actions em GitHub Enterprise Server não podem usar ações diretamente de GitHub.com ou GitHub Marketplace. Para tornar todas as ações de GitHub.com disponíveis na sua instância corporativa, você pode usar GitHub Connect para integrar GitHub Enterprise Server a GitHub Enterprise Cloud.
Para usar ações de GitHub.com,, your GitHub Enterprise Server instance e seus executores auto-hospedados devem poder fazer conexões de saída para GitHub.com. Nenhuma conexão de entrada de GitHub.com é necessária. Para mais informações. Para obter mais informações, consulte "Sobre executores auto-hospedados."
Como alternativa, se você quiser ter um controle mais rigoroso sobre quais as ações que são permitidas na sua empresa, você pode fazer o download e sincronizar manualmente as ações na instância da sua empresa usando a ferramenta de actions-sync. Para obter mais informações, consulte "Sincronizando ações manualmente com o GitHub.com".
Sobre resolução para ações usando GitHub Connect
Quando um fluxo de trabalho usa uma ação, fazendo referência ao repositório onde a ação é armazenada, GitHub Actions primeiro tentará encontrar o repositório em your GitHub Enterprise Server instance. Se o repositório não existir em your GitHub Enterprise Server instance e se você tiver acesso automático para GitHub.com habilitado, GitHub Actions tentará encontrar o repositório em GitHub.com.
Se um usuário tiver criado uma organização e um repositório em sua empresa, que corresponde a uma organização e nome do repositório em GitHub.com, o repositório da sua empresa será usado em vez do repositório de GitHub.com. Para obter mais informações, consulte "Desativação automática de namespaces para ações acessadas em GitHub.com".
Habilitar o acesso automático a todas as ações de GitHub.com
Antes de permitir o acesso a todas as ações de GitHub.com para sua empresa, você deve :
- Configure your GitHub Enterprise Server instance para usar GitHub Actions. Para obter mais informações, consulte "Primeiros passos com GitHub Actions para o GitHub Enterprise Server."
- Habilitar GitHub Connect. Para obter mais informações, consulte "Gerenciando GitHub Connect".
-
No canto superior direito de GitHub Enterprise Server, clique na sua foto de perfil e, em seguida, clique em Configurações da empresa.
-
In the enterprise account sidebar, click GitHub Connect.
-
Em "Os usuários podem usar as ações do GitHub.com em execuções do fluxo de trabalho", use o menu suspenso e selecione Habilitado.
-
Após habilitar GitHub Connect, você poderá usar políticas para restringir quais ações públicas podem ser usadas em repositórios na sua empresa. Para obter mais informações, consulte "Aplicando as políticas do GitHub Actions para sua empresa".
Retirada automática de namespaces para ações acessadas em GitHub.com
Ao habilitar GitHub Connect, os usuários não verão nenhuma alteração no comportamento para fluxos de trabalho existentes porque GitHub Actions procura your GitHub Enterprise Server instance para cada ação antes de voltar a GitHub.com. Isso garante que todas as versões personalizadas de ações que a sua empresa criou sejam usadas em preferência para suas contrapartes em GitHub.com.
A desativação automática de namespaces para ações acessadas em GitHub.com bloqueia o potencial de um ataque de um intermediário por um usuário malicioso com acesso a your GitHub Enterprise Server instance. Quando uma ação em GitHub.com é usada pela primeira vez, esse namespace fica desativado em your GitHub Enterprise Server instance. Isso bloqueia qualquer usuário que criar uma organização e repositório na sua empresa que corresponda a essa organização e nome do repositório em GitHub.com. Isso garante que, quando um fluxo de trabalho é executado, a ação pretendida é sempre executada.
Depois de usar uma ação de GitHub.com, se você deseja criar uma ação em your GitHub Enterprise Server instance com o mesmo nome, primeiro você precisa tornar o namespace para a organização e repositório disponíveis.
-
From an administrative account on GitHub Enterprise Server, in the upper-right corner of any page, click .
-
If you're not already on the "Site admin" page, in the upper-left corner, click Site admin.
-
Na barra lateral esquerda, em administrador do site clique em namespaces desativados.
-
Localize o namespace que você quer usar em your GitHub Enterprise Server instance e clique em Cancelar desativação.
-
Acesse a organização relevante e crie um novo repositório.
Dica: quando você cancelar a desativação de um namespace, sempre crie o novo repositório com esse nome o mais rápido possível. Se um fluxo de trabalho chamar a ação associada em GitHub.com antes de criar o repositório local, o namespace será desativado novamente. Para ações usadas em fluxos de trabalho frequentemente, você pode considerar que um namespace foi desativado novamente antes de ter tempo para criar o repositório local. Neste caso, você pode desabilitar temporariamente os fluxos de trabalho relevantes até criar o novo repositório.