Support for GHE Actions service with GitHub.com firewall blocked

オープン
#247 コメント 2 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
5/5
見積もり時間
1週間以上
初心者へのやさしさ
35/100
issue の種類
機能追加
明瞭さ
おおむね明確
活発さ
活発
技術スタック
github, github-actions, go
領域
cli, security

調査の方向性

Start by reading the --verify runner path and how it resolves locked actions against GitHub.com; the issue does not name a file or test. Determine whether the GHE.com Actions service can provide the needed verification data, and define done as verification succeeding when the runner cannot access the GitHub.com API. This requires design work around proxying or local cloning.

索引モデルが issue の本文から書いたものです。

説明

GitHub actions (like actions/checkout) are fetched from GitHub to GHE by the GHE.com Actions service. Actions lock (rightfully) locks against the original GitHub.com action:

'actions/[email protected]':
    hostname: 'github.com'
    ref: 'v7.0.1'
    commit: 'sha1-3d3c42e5aac5ba805825da76410c181273ba90b1'
    owner_id: 44036562
    repo_id: 197814629

When executing a --verify on the runner however, the step fails as the specific runner has no access to the GitHub.com API, but only to our GHE tenant. This is defined in a firewall that I cannot access.

Is it possible to have actions-lock automatically proxy/fallback (or clone locally via) the GHE.com Actions service instead of querying GitHub.com directly?

主要言語
Go
スター
295
フォーク
21
平均マージ
1日 3時間
マージ済み PR(30日)
64

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

github/gh-actions-lock のほかの issue

github/gh-actions-lock の issue をすべて見る

似ている issue

Go の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。