Konfiguracja Forgejo Runner do komunikacji z VCS - Historia wersji

42E5 o 18:24, 2 paź 2025

2025-10-02T18:24:30Z

← poprzednia wersja		Wersja z 20:24, 2 paź 2025
Linia 1:		Linia 1:
	{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}		{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}
	Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] ~~(w najnowszej dostępnej stabilnej wersji)~~ w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Akcjami''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).		Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Akcjami''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).
	{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}		{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}
	[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]		[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]

42E5 o 18:23, 2 paź 2025

2025-10-02T18:23:25Z

← poprzednia wersja		Wersja z 20:23, 2 paź 2025
Linia 1:		Linia 1:
	{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}		{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}
	Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej wersji ~~LTS~~) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Akcjami''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).		Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej stabilnej wersji) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Akcjami''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).
	{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}		{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}
	[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]		[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]

42E5 o 07:54, 2 paź 2025

2025-10-02T07:54:38Z

← poprzednia wersja		Wersja z 09:54, 2 paź 2025
Linia 148:		Linia 148:

	Uwagi:		Uwagi:
	* Warto rozważyć ~~zmianę wartości parametru <code>Maksymalna ilość repozytoriów</code>~~ w ustawieniach dedykowanego do procesów CI/CD użytkownika technicznego w aplikacji VCS na <code>0</code> aby użytkownik ten nie mógł tworzyć własnych repozytoriów~~; podobnie warto rozważyć włączenie opcji~~ <code>Ograniczone konto</code> ~~w ustawieniach tego użytkownika~~ jeśli nie powinien on mieć dostępu do repozytoriów publicznych znajdujących się w VCS.		* Warto rozważyć wprowadzenie następujących zmian w ustawieniach dedykowanego do procesów CI/CD użytkownika technicznego w aplikacji VCS:
			** zmienić wartość parametru <code>Maksymalna ilość repozytoriów</code> na <code>0</code> aby użytkownik ten nie mógł tworzyć własnych repozytoriów,
			** włączyć opcję <code>Ograniczone konto</code> jeśli użytkownik ten nie powinien mieć dostępu do repozytoriów publicznych znajdujących się w VCS,
			** wyłączyć opcję <code>Może tworzyć organizacje</code> aby użytkownik ten nie mógł tworzyć organizacji.
	* Procesy CI/CD uruchamiane w kontenerach przez runnera w oparciu o powyższą konfigurację mogą korzystać z mitmproxy (za pomocą zmiennych środowiskowych <code>https_proxy</code> i <code>http_proxy</code>) co pozwala tym procesom (o ile potrafią korzystać z proxy) np. na sięganie do [[VCS]] z uprawnieniami klucza i certyfikatu z pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code>.		* Procesy CI/CD uruchamiane w kontenerach przez runnera w oparciu o powyższą konfigurację mogą korzystać z mitmproxy (za pomocą zmiennych środowiskowych <code>https_proxy</code> i <code>http_proxy</code>) co pozwala tym procesom (o ile potrafią korzystać z proxy) np. na sięganie do [[VCS]] z uprawnieniami klucza i certyfikatu z pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code>.
	* Po wygaśnięciu ważności certyfikatu umieszczonego w pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code>, w celu dalszego korzystania z runnera należy zastąpić treść tego pliku treścią nowego klucza i certyfikatu w sposób analogiczny jak w trakcie opisanej wyżej instalacji a następnie zrestartować maszynę wirtualną Debian.		* Po wygaśnięciu ważności certyfikatu umieszczonego w pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code>, w celu dalszego korzystania z runnera należy zastąpić treść tego pliku treścią nowego klucza i certyfikatu w sposób analogiczny jak w trakcie opisanej wyżej instalacji a następnie zrestartować maszynę wirtualną Debian.

42E5 o 07:42, 2 paź 2025

2025-10-02T07:42:12Z

← poprzednia wersja		Wersja z 09:42, 2 paź 2025
Linia 148:		Linia 148:

	Uwagi:		Uwagi:
			* Warto rozważyć zmianę wartości parametru <code>Maksymalna ilość repozytoriów</code> w ustawieniach dedykowanego do procesów CI/CD użytkownika technicznego w aplikacji VCS na <code>0</code> aby użytkownik ten nie mógł tworzyć własnych repozytoriów; podobnie warto rozważyć włączenie opcji <code>Ograniczone konto</code> w ustawieniach tego użytkownika jeśli nie powinien on mieć dostępu do repozytoriów publicznych znajdujących się w VCS.
	* Procesy CI/CD uruchamiane w kontenerach przez runnera w oparciu o powyższą konfigurację mogą korzystać z mitmproxy (za pomocą zmiennych środowiskowych <code>https_proxy</code> i <code>http_proxy</code>) co pozwala tym procesom (o ile potrafią korzystać z proxy) np. na sięganie do [[VCS]] z uprawnieniami klucza i certyfikatu z pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code>.		* Procesy CI/CD uruchamiane w kontenerach przez runnera w oparciu o powyższą konfigurację mogą korzystać z mitmproxy (za pomocą zmiennych środowiskowych <code>https_proxy</code> i <code>http_proxy</code>) co pozwala tym procesom (o ile potrafią korzystać z proxy) np. na sięganie do [[VCS]] z uprawnieniami klucza i certyfikatu z pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code>.
	* Po wygaśnięciu ważności certyfikatu umieszczonego w pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code>, w celu dalszego korzystania z runnera należy zastąpić treść tego pliku treścią nowego klucza i certyfikatu w sposób analogiczny jak w trakcie opisanej wyżej instalacji a następnie zrestartować maszynę wirtualną Debian.		* Po wygaśnięciu ważności certyfikatu umieszczonego w pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code>, w celu dalszego korzystania z runnera należy zastąpić treść tego pliku treścią nowego klucza i certyfikatu w sposób analogiczny jak w trakcie opisanej wyżej instalacji a następnie zrestartować maszynę wirtualną Debian.

42E5 o 05:53, 2 paź 2025

2025-10-02T05:53:54Z

← poprzednia wersja		Wersja z 07:53, 2 paź 2025
Linia 1:		Linia 1:
	{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}		{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}
	Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej wersji LTS) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''~~Actions~~''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).		Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej wersji LTS) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Akcjami''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).
	{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}		{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}
	[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]		[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]

42E5 o 21:26, 1 paź 2025

2025-10-01T21:26:04Z

← poprzednia wersja		Wersja z 23:26, 1 paź 2025
Linia 2:		Linia 2:
	Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej wersji LTS) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Actions''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).		Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej wersji LTS) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Actions''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).
	{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}		{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}
			[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]
	Przykład instalacji i konfiguracji Forgejo Runner v11 w powłoce konta <code>root</code> osobnej maszyny wirtualnej z systemem [https://pl.wikipedia.org/wiki/Debian Debian] 13, korzystającej z jednej partycji dla wszystkich plików, w celu uruchamiania procesów CI/CD z VCS w [https://www.cybo.pl/demo serwisie demo]:		Przykład instalacji i konfiguracji Forgejo Runner v11 w powłoce konta <code>root</code> osobnej maszyny wirtualnej z systemem [https://pl.wikipedia.org/wiki/Debian Debian] 13, korzystającej z jednej partycji dla wszystkich plików, w celu uruchamiania procesów CI/CD z VCS w [https://www.cybo.pl/demo serwisie demo]:
	* Zainstalować oprogramowanie potrzebne do korzystania z usług uruchamianych za pomocą [https://manpages.debian.org/trixie/docker-compose/docker-compose.1.en.html docker-compose]:		* Zainstalować oprogramowanie potrzebne do korzystania z usług uruchamianych za pomocą [https://manpages.debian.org/trixie/docker-compose/docker-compose.1.en.html docker-compose]:

42E5: Utworzono nową stronę "{{Informacja|Operator nie ponosi odpowiedzialności za systemy runner zapewniane przez Abonenta we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ogranic…"

2025-10-01T09:53:40Z

Utworzono nową stronę "{{Informacja|Operator nie ponosi odpowiedzialności za systemy runner zapewniane przez Abonenta we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ogranic…"

Nowa strona

{{Informacja|[[Operator]] nie ponosi odpowiedzialności za systemy runner zapewniane przez [[Abonent|Abonenta]] we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}
Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej wersji LTS) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Actions''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).
{{Informacja|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach [https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions] oraz [https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions].}}
Przykład instalacji i konfiguracji Forgejo Runner v11 w powłoce konta <code>root</code> osobnej maszyny wirtualnej z systemem [https://pl.wikipedia.org/wiki/Debian Debian] 13, korzystającej z jednej partycji dla wszystkich plików, w celu uruchamiania procesów CI/CD z VCS w [https://www.cybo.pl/demo serwisie demo]:
* Zainstalować oprogramowanie potrzebne do korzystania z usług uruchamianych za pomocą [https://manpages.debian.org/trixie/docker-compose/docker-compose.1.en.html docker-compose]:
<pre>apt-get update && apt-get install docker-compose docker-cli docker.io
</pre>
* Utworzyć katalog na dane aplikacji [https://www.mitmproxy.org/ mitmproxy], która pozwalać będzie na dostęp do VCS za pomocą [[Certyfikat|certyfikatu]] dla procesu Forejo Runner oraz procesów uruchamianych wewnątrz kontenerów CI/CD:
<pre>mkdir -p /etc/mitmproxy/cc
chmod 0770 /etc/mitmproxy
</pre>
{{Informacja|Poniższe dla prostoty zakłada użycie istniejącego konta i certyfikatu użytkownika demonstracyjnego z ID <tt>439d</tt>, posiadającego wysokie uprawnienia w serwisie demo. W przypadku właściwej integracji warto rozważyć użycie w tym celu dedykowanego dostępu technicznego ([[Tworzenie użytkownika|użytkownika]] lub/i [[Uprawnienia certyfikatu|certyfikatu]]), posiadającego minimalne potrzebne uprawnienia, np. jedynie dostęp do VCS. Ponieważ runner w trakcie wykonywania procesu CI/CD korzysta z tymczasowego tokena uprawnień, to zwykle nie ma potrzeby osobnego nadawania uprawnień do repozytorium źródłowego procesu CI/CD dla użytkownika, którego certyfikat jest używany przez runnera.}}
* W pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code> (w nazwie pliku należy umieścić pełną nazwę domenową integrowanej aplikacji VCS, tutaj <code>vcs.demo.cybo.pl</code>) umieścić treść niezaszyfrowanego klucza prywatnego w formacie PEM (pobraną z pliku <code>439d.plain.key</code>) a następnie pod nią umieścić treść certyfikatu w formacie PEM (pobraną z pliku <code>439d.crt</code>). Oba wskazane pliki znajdują się w archiwum <code>[https://www.cybo.pl/demo#klucz-certyfikat 439d.zip]</code>. W utworzonym w ten sposób pliku znajdować się powinna treść zgodna z szablonem:
-----BEGIN PRIVATE KEY-----
[...]
-----END PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
[...]
-----END CERTIFICATE-----

* Utworzyć katalog na konfigurację i dane runnera:
<pre>mkdir -p /etc/runner/data/.cache
chmod 0770 /etc/runner/data
chmod 2770 /etc/runner/data/.cache
chown -R 1001:1001 /etc/runner/data
</pre>

* Utworzyć plik <code>/etc/runner/docker-compose.yml</code> o treści
<pre>services:
proxy:
image: 'mitmproxy/mitmproxy'
container_name: 'proxy'
restart: 'unless-stopped'
ports:
- '8080:8080'
volumes:
- '/etc/mitmproxy:/home/mitmproxy/.mitmproxy'
- '/etc/ssl/certs:/etc/ssl/certs:ro'
- '/usr/share/ca-certificates:/usr/share/ca-certificates:ro'
- '/usr/local/share/ca-certificates:/usr/local/share/ca-certificates:ro'
command: [ 'mitmdump', '--set', 'confdir=/home/mitmproxy/.mitmproxy', '--set', 'client_certs=/home/mitmproxy/.mitmproxy/cc', '--set', 'lock_list="/~d localhost|127\./400\"', '--set', 'ssl_verify_upstream_trusted_ca=/etc/ssl/certs/ca-certificates.crt' ]

runner:
image: 'data.forgejo.org/forgejo/runner:11'
links:
- proxy
depends_on:
proxy:
condition: 'service_started'
container_name: 'runner'
environment:
DOCKER_HOST: 'unix:///run/docker.sock'
http_proxy: 'http://proxy:8080'
https_proxy: 'http://proxy:8080'
no_proxy: 'runner'
user: '0:0'
volumes:
- '/run/docker.sock:/run/docker.sock'
- '/etc/runner/data:/data'
- '/etc/ssl/certs:/etc/ssl/certs:ro'
- '/usr/share/ca-certificates:/usr/share/ca-certificates:ro'
- '/usr/local/share/ca-certificates:/usr/local/share/ca-certificates:ro'
restart: 'unless-stopped'
command: '/bin/sh -c "while : ; do sleep 1 ; done ;"'

networks:
default:
name: runner
</pre>

* Utworzyć plik <code>/etc/runner/data/config.yml</code> o treści
<pre>runner:
file: '.runner'
capacity: 1
fetch_interval: '10s'
report_interval: '5s'
envs:
https_proxy: 'http://proxy:8080'
http_proxy: 'http://proxy:8080'

cache:
enabled: true
dir: ''
host: 'runner'
port: 0
proxy_port: 0

container:
force_pull: true
network: 'runner'
valid_volumes:
- '/etc/ssl/certs'
- '/usr/share/ca-certificates'
- '/usr/local/share/ca-certificates'
options: '--volume=/etc/ssl/certs:/etc/ssl/certs:ro --volume=/usr/share/ca-certificates:/usr/share/ca-certificates:ro --volume=/usr/local/share/ca-certificates:/usr/local/share/ca-certificates:ro '

host:
workdir_parent:
</pre>

* Uruchomić wstępnie kontenery aby wygenerowany został certyfikat CA mitmproxy:
<pre>cd /etc/runner
docker-compose up -d
# Po zakończeniu powyższego polecenia odczekać kilka sekund aby dać czas aplikacji mitmproxy na zainicjalizowanie swoich danych i certyfikatów.
docker-compose down
</pre>

* Dodać wygenerowany certyfikat CA mitmproxy do listy zaufanych ośrodków certyfikacji w systemie Debian (z której korzystać będą również aplikacje w kontenerach):
<pre>cp /etc/mitmproxy/mitmproxy-ca-cert.pem /usr/local/share/ca-certificates/mitmproxy-ca-cert.crt
update-ca-certificates --fresh
</pre>

* Uruchomić kontenery i wykonać rejestrację runnera w VCS korzystając z tym celu z tokena rejestracji dostępnego w ''Akcje > Runnery > Utwórz nowy runner > Registration token'' w ustawieniach aplikacji VCS lub w ustawieniach organizacji lub użytkownika lub repozytorium - w zależności od tego, który z tych obszarów ma być obsługiwany przez konfigurowany runner (poniższe zakłada token <code>aQI7SPIIGJ1qKWkkOSXCgZfLja5oIiva0URK9Edp</code> i rejestrację runnera w VCS pod nazwą <code>runner1</code>):
<pre>docker-compose up -d
docker exec -it runner /bin/sh
~ $ forgejo-runner register
INFO Registering runner, arch=amd64, os=linux, version=v11.1.1.
WARN Runner in user-mode.
INFO Enter the Forgejo instance URL (for example, https://next.forgejo.org/):
https://vcs.demo.cybo.pl/
INFO Enter the runner token:
aQI7SPIIGJ1qKWkkOSXCgZfLja5oIiva0URK9Edp
INFO Enter the runner name (if set empty, use hostname: ac2e36e23181):
runner1
INFO Enter the runner labels, leave blank to use the default labels (comma-separated, for example, ubuntu-20.04:docker://node:20-bookworm,ubuntu-18.04:docker://node:20-bookworm):
# W tym miejscu można wpisać listę rozdzielonych przecinkami etykiet specyfikujących obsługiwane przez runnera obrazy kontenerów, które mają być dostępne dla procesów CI/CD lub pozostawić pustą wartość i wcisnąć Enter aby zaakceptować domyślne etykiety.
INFO Registering runner, name=runner1, instance=https://vcs.demo.cybo.pl/, labels=[docker:docker://data.forgejo.org/oci/node:20-bullseye].
DEBU Successfully pinged the Forgejo instance server
INFO Runner registered successfully.

~ $ exit
docker-compose down
</pre>

* W pliku <code>/etc/runner/docker-compose.yml</code> usunąć linię
<pre>command: '/bin/sh -c "while : ; do sleep 1 ; done ;"'
</pre>
i zamiast niej umieścić linię
<pre>command: '/bin/sh -c "sleep 5; forgejo-runner daemon --config /data/config.yml"'
</pre>

* Uruchomić kontenery (będą one automatycznie uruchamiane również po restartach systemu):
<pre>docker-compose up -d
</pre>

* Na stronie VCS z listą runnerów, z której pobierany był token rejestracji runnera, sprawdzić czy widoczny jest aktywny runner o nazwie <code>runner1</code>.

Uwagi:
* Procesy CI/CD uruchamiane w kontenerach przez runnera w oparciu o powyższą konfigurację mogą korzystać z mitmproxy (za pomocą zmiennych środowiskowych <code>https_proxy</code> i <code>http_proxy</code>) co pozwala tym procesom (o ile potrafią korzystać z proxy) np. na sięganie do [[VCS]] z uprawnieniami klucza i certyfikatu z pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code>.
* Po wygaśnięciu ważności certyfikatu umieszczonego w pliku <code>/etc/mitmproxy/cc/vcs.demo.cybo.pl.pem</code>, w celu dalszego korzystania z runnera należy zastąpić treść tego pliku treścią nowego klucza i certyfikatu w sposób analogiczny jak w trakcie opisanej wyżej instalacji a następnie zrestartować maszynę wirtualną Debian.
* Powyższa konfiguracja parametrów <code>valid_volumes</code> i <code>options</code> w pliku <code>/etc/runner/data/config.yml</code> zakłada, że kontenery CI/CD tworzone przez runnera będą korzystać z listy zaufanych ośrodków certyfikacji hosta Debian i w analogiczny sposób jak robi to host Debian (zgodność ścieżek zawierających pliki certyfikatów CA).

Zobacz też:
*[[VCS]]
*[https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ Forgejo Actions Basic concepts]
*[https://forgejo.org/docs/v11.0/admin/actions/ Forgejo Actions administrator guide]

[[Kategoria:VCS]]
[[Kategoria:Linux]]

← poprzednia wersja		Wersja z 20:24, 2 paź 2025
Linia 1:		Linia 1:
	{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}		{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}
	Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] ~~(w najnowszej dostępnej stabilnej wersji)~~ w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Akcjami''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).		Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Akcjami''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).
	{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}		{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}
	[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]		[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]

← poprzednia wersja		Wersja z 20:23, 2 paź 2025
Linia 1:		Linia 1:
	{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}		{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}
	Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej wersji ~~LTS~~) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Akcjami''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).		Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej stabilnej wersji) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Akcjami''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).
	{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}		{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}
	[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]		[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]

← poprzednia wersja		Wersja z 07:53, 2 paź 2025
Linia 1:		Linia 1:
	{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}		{{Informacja\|<u>[[Operator]]</u> nie ponosi odpowiedzialności za systemy runner zapewniane przez <u>[[Abonent\|Abonenta]]</u> we własnym zakresie, w szczególności za bezpieczeństwo wykonywanych przez nie operacji i za bezpieczeństwo umieszczanych w nich kluczy oraz danych. Publikowane przez Operatora na niniejszej stronie informacje mają charakter pomocniczy, dla prostoty nie zawierają np. wartych rozważenia dalszych zabezpieczeń konteneryzacji czy ograniczeń komunikacji sieciowej a Abonent może korzystać z nich na własne ryzyko.}}
	Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej wersji LTS) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''~~Actions~~''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).		Aplikacja [[VCS]] bazuje na [https://pl.wikipedia.org/wiki/Otwarte_oprogramowanie open source]-owym projekcie [https://forgejo.org/ Forgejo] i pozwala na integrację z zapewnianymi przez [[Abonent\|abonenta]] we własnym zakresie instancjami [https://forgejo.org/docs/v11.0/admin/actions/#forgejo-runner Forgejo Runner] (w najnowszej dostępnej wersji LTS) w celu umożliwienia wykonywania [https://en.wikipedia.org/wiki/CI/CD procesów CI/CD] (nazywanych w VCS ''Akcjami''). Sposób korzystania z procesów CI/CD opisany jest w [https://forgejo.org/docs/v11.0/user/actions/basic-concepts/ dokumentacji użytkownika Forgejo Actions] (VCS może nie oferować wszystkich opisanych tam mechanizmów stąd zalecamy testowanie scenariuszy CI/CD w VCS przed podjęciem decyzji o ich produkcyjnym użyciu).
	{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}		{{Informacja\|Uruchamianie procesów CI/CD wiąże się z ryzykami (np. możliwość dostępu do danych zgromadzonych w serwisie cybo.pl przez wykonywany w trakcie procesu CI/CD kod źródłowy pochodzący z niezaufanych źródeł), które należy uwzględnić przy planowaniu korzystania z tego mechanizmu. Dodatkowe informacje związane z bezpieczeństwem procesów CI/CD znajdują się m.in. na stronach <u>[https://forgejo.org/docs/next/user/actions/security/ Forgejo Actions]</u> oraz <u>[https://docs.gitea.com/next/usage/actions/overview#runners Gitea Actions]</u>.}}
	[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]		[[File:Konfiguracja Forgejo Runner do komunikacji z VCS.webm\|thumbtime=00:01\|300px\|thumb\|Konfiguracja Forgejo Runner do komunikacji z [[VCS]]]]