关于使用 GitHub 托管的运行器进行专用网络联网

关于 GitHub 托管的运行器网络

默认情况下，GitHub 托管的运行器有权访问公共 Internet。 但是，你可能还希望这些运行器访问专用网络上的资源，例如包注册表、机密管理器或其他本地服务。

GitHub 托管的运行器在所有 GitHub 客户之间共享，因此，你需要一种方法，在运行器运行你的工作流时，将你的专用网络仅连接到它们。 可以采用几种不同的方法来配置此访问，每个方法都有不同的优缺点。

将 API 网关与 OIDC 配合使用

借助 GitHub Actions，可以使用 OpenID Connect (OIDC) 令牌对 GitHub Actions 之外的工作流进行身份验证。 有关详细信息，请参阅“将 API 网关与 OIDC 配合使用”。

使用 WireGuard 创建网络覆盖

如果不想为 API 网关维护单独的基础结构，可以通过在专用网络的运行器和服务中运行 WireGuard，在这两者之间创建覆盖网络。 有关详细信息，请参阅“使用 WireGuard 创建网络覆盖”。