ジャストインタイムランナー - CI/CD用語集の定義

ジャストインタイムランナーは単回使用の構成トークンで登録され、1 つの job を実行します。

ジャストインタイム (JIT) ランナーは GitHub API からの単回使用の構成トークンで登録されるため、マシンに保存された長期間有効な登録トークンなしで、ちょうど 1 つの job を実行できます。

JIT ランナーは API から構成を要求し、それを起動時にランナーに渡すことで作成されます。構成は単回使用であるため、漏洩する可能性のある永続的な登録トークンはありません。

セキュリティ上の利点

JIT 構成は、ランナーホストに再利用可能な登録トークンを保存する必要をなくし、ホストイメージが侵害された場合の影響範囲を減らします。