myoung34/docker-github-actions-runner
Docker Github Actions Runner
Ce projet fournit un agent d'exécution conteneurisé conçu pour héberger des flux de travail automatisés pour les plateformes de contrôle de version. Il fonctionne comme un runner auto-hébergé qui s'enregistre automatiquement auprès d'un service central au démarrage et se termine après avoir terminé une seule tâche, garantissant que chaque tâche s'exécute dans un environnement propre et isolé.
Le système se distingue par son accent sur la gestion éphémère du cycle de vie et la sécurité. En utilisant un modèle d'exécution sans privilèges root, il applique les principes du moindre privilège pendant le traitement des tâches. Le runner prend en charge une configuration dynamique via des variables d'environnement, permettant l'enregistrement automatisé, l'étiquetage personnalisé et l'intégration de la mise en réseau par proxy pour une opération au sein d'une infrastructure restreinte ou protégée par pare-feu.
Les utilisateurs peuvent personnaliser l'environnement d'exécution en s'appuyant sur des images de base pour inclure des chaînes d'outils spécifiques et des dépendances logicielles requises pour divers pipelines de build. Le runner gère l'ensemble du cycle de vie de l'agent, y compris l'acquisition de jetons d'accès, le nettoyage des fichiers temporaires et le désenregistrement du conteneur une fois la tâche assignée terminée.
Features
- Self-Hosted Runner Operators - Provides a self-hosted runner that registers as an active agent for repositories and organizations.
- GitHub Actions - Functions as a self-hosted runner that automatically registers with version control platforms to process automated workflows.
- Ephemeral Execution Environments - Ensures build isolation by configuring agents to process a single job and terminate immediately.
- Ephemeral Job Runners - Facilitates efficient autoscaling by configuring agents to process one job and terminate automatically.
- Ephemeral Provisioning - Configures short-lived execution agents that automatically register and terminate for efficient, clean builds.
- Container CI/CD Pipelines - Executes automated build jobs within isolated, non-root container environments to maintain strict security boundaries.
- Containerized Task Execution - Executes automated repository jobs and build pipelines within isolated container environments.
- Ephemeral Container Orchestrators - Manages the ephemeral lifecycle of execution agents by automatically spinning up and terminating containers for each individual job.
- Runner Controllers - Orchestrates self-hosted runners within containerized environments to execute automated CI/CD pipelines.
- Container Lifecycle Orchestrators - Automates the registration and deregistration of execution agents using container lifecycle hooks.
- Runner Installers - Links containerized environments to version control platforms through automated authentication and configuration.
- Runner Lifecycle Orchestration - Manages the registration and removal of execution agents during container startup and shutdown.
- Docker Automation Frameworks - Provides a portable, containerized runtime environment that connects to build platforms to perform tasks with clean state management.
- Runner Provisioning - Automates the acquisition of registration tokens at runtime to simplify agent deployment.
- Restrictive Network Connectivity - Provides proxy networking support to enable build agents to operate within restricted or firewalled infrastructure environments.
- Dynamic Client Registrations - Acquires and validates access tokens at runtime to securely link new container instances to the platform.
- Non-Root Container Execution Environments - Enforces least-privilege security by executing the automation agent as a non-root user within the container.
