O Que É um Runner Group?

Um runner group é um agrupamento lógico de runners self-hosted ou gerenciados com políticas de acesso associadas a ele. O grupo controla quais repositórios, organizações ou workflows têm permissão para enviar jobs a esses runners. É a principal forma de isolar runners sensíveis de código não confiável.

Por que importa

Sem agrupamento, qualquer repo em uma organização pode colocar jobs em um runner com acesso à rede de produção. Runner groups permitem cercar runners de alto privilégio a repositórios específicos, impondo o menor privilégio no nível da frota. Plataformas gerenciadas mapeiam grupos para tiers, então custo e política de acesso caminham juntos.

Conceitos relacionados

• Restringe quais repos podem usar um conjunto de runners
• Combina com runner labels para roteamento dentro de um grupo
• Suporta o isolamento com menor privilégio de runners sensíveis

Guias relacionados