Сведения о доступе GitHub Actions к частным репозиториям
Вы можете совместно использовать действия и повторно используемые рабочие процессы из частного репозитория, не публикуя их публично, разрешив рабочим процессам GitHub Actions доступ к частному репозиторию, который содержит действие или повторно используемый рабочий процесс.
Любые действия или повторно используемые рабочие процессы, хранящиеся в частном репозитории, можно использовать в рабочих процессах, определенных в других частных репозиториях, принадлежащих той же организации или пользователю. Действия и повторно используемые рабочие процессы, хранящиеся в частных репозиториях, нельзя использовать в общедоступных репозиториях.
Предупреждение:
- Если сделать частный репозиторий доступным для рабочих процессов GitHub Actions в других репозиториях, внешние участники совместной работы в других репозиториях могут косвенно получить доступ к частному репозиторию, даже если у них нет прямого доступа к этим репозиториям. Внешние участники совместной работы могут просматривать журналы выполнения рабочих процессов при использовании действий или рабочих процессов из частного репозитория.
- Чтобы разрешить средствам выполнения скачивать эти действия, GitHub передает в средство выполнения маркер установки с заданной областью. Этот маркер имеет доступ на чтение к репозиторию и автоматически истекает через час.
Совместное использование действий и рабочих процессов из частного репозитория
- Сохраните действие или повторно используемый рабочий процесс в частном репозитории. Дополнительные сведения см. в разделе Сведения о репозиториях.
- Настройте репозиторий, чтобы разрешить доступ к рабочим процессам в других частных репозиториях. Дополнительные сведения см. в разделе Управление параметрами GitHub Actions для репозитория.