[workshop-sync] side-quest-24-01-runner-infrastructure.md: ephemeral/JIT runner and proxy-env-var guidance unsupported by self-hosted-runners re
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 78/100
- issue の種類
- ドキュメント
- 明瞭さ
- 明確に書かれている
- 活発さ
- 活発
- 技術スタック
- javascript
調査の方向性
workshop/side-quest-24-01-runner-infrastructure.mdから始め、runnerとネットワークに関するガイダンスを、リンク先のself-hosted-runnersのリファレンスと比較してください。ephemeral/JITとプロキシのセクションを更新し、文書化されたrunnerの設定とネットワーク分離に合わせ、MCPサーバーの説明をnetwork.allowedに合わせてください。不正確な記述が修正され、issueに記載された正確な例がそのまま残っていれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Workshop file reviewed
workshop/side-quest-24-01-runner-infrastructure.md
Problem
- The "Ephemeral and JIT runners" section states:
Ephemeral runners are destroyed after a single job ... Register one using the ephemeral flag ... Just-in-time (JIT) runners are provisioned on demand and deregistered immediately after use. They require a registration token scoped to your organisation or repository and are typically managed by a runner controller such as actions-runner-controller.
This section links to https://github.github.com/gh-aw/reference/self-hosted-runners/, but that page contains no mention of ephemeral runners, JIT runners, registration tokens, or actions-runner-controller registration flags.
- The "Proxy and network requirements" section instructs learners to set host-level proxy environment variables:
HTTPS_PROXY=(proxy.example.com/redacted) HTTP_PROXY=(proxy.example.com/redacted) NO_PROXY=localhost,127.0.0.1,github.example.com
This is not documented anywhere in the gh-aw reference docs as the mechanism for self-hosted runner network configuration.
- The "Network isolation" section frames "MCP tool servers" as independently-reachable endpoints, separate from
network.allowed.
Current correct behaviour
The actual reference/self-hosted-runners/ page documents:
- The
runs-onfrontmatter field (string/array/object forms) to target self-hosted runners. require_self_hosted_runnersin.github/workflows/aw.json(or--require-self-hosted-runnersCLI flag) to enforce self-hosted runners on all generated jobs.- ARC Docker-in-Docker topology via
runner.topology: arc-dind, includingGH_AW_DOCKER_SOCK_PATH/GH_AW_DOCKER_SOCK_GIDenv var overrides for split-daemon setups. - Network isolation is enforced via AWF's own internal Docker network topology (an internal
awf-netbridge with no internet route) and a dual-homed Squid proxy inside the Docker daemon's domain — not via host-levelHTTPS_PROXY/HTTP_PROXY/NO_PROXYenv vars on the runner machine. - Documented outbound network requirements:
api.githubcopilot.com(or enterprise Copilot endpoint),github.com(or GHES instance),ghcr.io(to pull the MCP gateway image), and any domains innetwork.allowed.
Suggested fix
- Remove or rewrite the "Ephemeral and JIT runners" section to cover gh-aw-documented self-hosted runner configuration instead:
runs-on,require_self_hosted_runners, andrunner.topology: arc-dindfor ARC DinD setups. - Replace the HTTPS_PROXY/HTTP_PROXY/NO_PROXY guidance with an explanation of AWF's internal Squid-proxy network isolation and the documented outbound endpoint list (Copilot/model endpoint, GitHub/GHES, ghcr.io, plus
network.alloweddomains). - Reframe "MCP tool servers" access as governed by the
network.allowedfrontmatter field rather than a separately reachable endpoint category. - The
network.allowedexample andfirewall.mdartifact mention in this file are accurate and do not need changes.
Reference: https://github.github.com/gh-aw/reference/self-hosted-runners/ (confirmed reachable, HTTP 200; verified no "ephemeral"/"JIT"/proxy-env-var content present)
Generated by 🔍 Workshop Sync Check · copilot · auto · 239.5 AIC · ⌖ 8.28 AIC · ⊞ 9.2K · ◷
- expires on Oct 12, 2026, 5:49 AM UTC
- 主要言語
- JavaScript
- スター
- 53
- フォーク
- 35
- 平均マージ
- 13時間 50分
- マージ済み PR(30日)
- 14
環境構築
このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
githubnext/gh-aw-workshop のほかの issue
-
curriculum documentation quality
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
githubnext/gh-aw-workshop#4571 ·
メンテナーはふだん 1 日以内に返信
-
documentation
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
githubnext/gh-aw-workshop#4569 ·
メンテナーはふだん 1 日以内に返信
-
documentation
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
githubnext/gh-aw-workshop#4568 ·
メンテナーはふだん 1 日以内に返信
-
accessibility bug
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
githubnext/gh-aw-workshop#4555 ·
メンテナーはふだん 1 日以内に返信
-
documentation
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
githubnext/gh-aw-workshop#4548 ·
メンテナーはふだん 1 日以内に返信
githubnext/gh-aw-workshop の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
メンテナーはふだん 8 日以内に返信
-
docs(stream-protocol): document messageMetatadata on start/finish and the message-metadata chunk対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープンfactory-active task-identify-harness-labels-done task-identify-issue-type-done
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
feature request
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
メンテナーはふだん 1 日以内に返信
-
docs hacktoberfest help wanted
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
pacocartones/free-llm-api-hub#347 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
wpilibsuite/wpilib-docs#3378 ·
メンテナーはふだん 1 日以内に返信