Примечание. В GitHub Enterprise Server в настоящее время не поддерживаются средства выполнения тестов, размещенные в GitHub. Дополнительные сведения о планируемой поддержке в будущем см. в GitHub public roadmap.
Сведения об автоматическом доступе к действиям GitHub.com
По умолчанию рабочие процессы GitHub Actions в GitHub Enterprise Server не могут использовать действия непосредственно с сайта GitHub.com или из GitHub Marketplace. Чтобы сделать все действия с сайта GitHub.com доступными в вашем экземпляре предприятия, можно использовать GitHub Connect для интеграции GitHub Enterprise Server с GitHub Enterprise Cloud.
Чтобы использовать действия из GitHub.com, как экземпляр GitHub Enterprise Server так и ваши локальные средства выполнения должны иметь возможность устанавливать исходящие подключения к GitHub.com. Входящие подключения из GitHub.com не требуются. Дополнительные сведения см. в записи блога Дополнительные сведения см. в разделе О самостоятельно размещенных средствах выполнения.
Или если требуется более строгий контроль над действиями, которые разрешены в организации, можно вручную скачать и синхронизировать действия на экземпляр предприятия с помощью средства actions-sync. Дополнительные сведения см. в разделе Синхронизация действий вручную из GitHub.com.
Сведения о разрешении действий с помощью GitHub Connect
Когда рабочий процесс использует действие, ссылаясь на репозиторий, в котором хранится действие, GitHub Actions сначала попытается найти репозиторий в экземпляр GitHub Enterprise Server. Если репозиторий не существует в экземпляр GitHub Enterprise Server и у вас включен автоматический доступ к GitHub.com, GitHub Actions попытается найти репозиторий в GitHub.com.
Если пользователь уже создал организацию и репозиторий на предприятии, имена которых соответствуют именам организации и репозитория на сайте GitHub.com, то вместо репозитория на сайте GitHub.com будет использоваться репозиторий на предприятии. Дополнительные сведения см. в разделе Автоматическое прекращение использования пространств имен для действий, доступных в GitHub.com.
Включение автоматического доступа ко всем действиям GitHub.com
Прежде чем включить доступ ко всем действиям с сайта GitHub.com для вашего предприятия, необходимо:
- Настройте экземпляр GitHub Enterprise Server для использования GitHub Actions. Дополнительные сведения см. в разделе Начало работы с GitHub Actions для сервера GitHub Enterprise.
- включить GitHub Connect. Дополнительные сведения см. в разделе Управление GitHub Connect.
-
В правом верхнем углу GitHub Enterprise Server щелкните фотографию профиля и выберите Параметры предприятия.
-
На боковой панели корпоративной учетной записи щелкните GitHub Connect.
-
В разделе "Пользователи могут использовать действия с GitHub.com в выполнениях рабочих процессов" в раскрывающемся меню выберите Включено.
-
После включения GitHub Connect можно использовать политики, чтобы ограничить открытые действия, которые можно использовать в репозиториях в своей организации. Дополнительные сведения см. в разделе Применение политик для GitHub Actions в вашем предприятии.
Автоматическое прекращение использования пространств имен для действий, доступных на сайте GitHub.com
При включении GitHub Connect пользователи не видят изменений в поведении существующих рабочих процессов, так как GitHub Actions выполняет поиск экземпляр GitHub Enterprise Server для каждого действия, прежде чем вернуться к GitHub.com. Это гарантирует, что любым пользовательским версиям действий, созданным предприятием, отдается предпочтение относительно их аналогов на сайте GitHub.com.
Автоматическое прекращение использования пространств имен для действий, доступных в GitHub.com, блокирует возможность атаки злоумышленника в середине злоумышленника с доступом к экземпляр GitHub Enterprise Server. При первом использовании действия в GitHub.com это пространство имен прекращается в экземпляр GitHub Enterprise Server. Любой пользователь, создающий организацию и хранилище на вашем предприятии, имена которых совпадают с именами организации и хранилища на сайте GitHub.com, будет заблокирован. Это гарантирует, что при выполнении рабочего процесса всегда выполняется запланированное действие.
Если вы хотите создать действие из GitHub.com в экземпляр GitHub Enterprise Server с тем же именем, сначала необходимо сделать пространство имен для этой организации и репозитория доступным.
-
В учетной записи администратора GitHub Enterprise Server в правом верхнем углу любой страницы щелкните .
-
Если вы еще не на странице "Администратор сайта", в левом верхнем углу щелкните Администратор сайта.
-
В левой боковой панели в разделе Администратор сайта щелкните Выведенные из эксплуатации пространства имен.
-
Справа от пространства имен, которое требуется использовать в экземпляр GitHub Enterprise Server, нажмите кнопку Отменить повторную попытку.
-
Перейдите к соответствующей организации и создайте репозиторий.
Совет. При отмене вывода пространства имен из эксплуатации всегда создавайте новый репозиторий с таким же именем как можно быстрее. Если перед созданием локального репозитория рабочий процесс вызывает связанное действие на сайте GitHub.com, пространство имен будет выведено из эксплуатации снова. Для действий, используемых в рабочих процессах, которые выполняются часто, может оказаться, что поддержка пространства имен прекращена раньше, чем вы смогли бы создать локальное хранилище. В этом случае можно временно отключить соответствующие рабочие процессы, пока не будет создан новый репозиторий.