Skip to content

帮
帮助文档

GitCode / 帮助文档

通知 1628
Star 125
Fork 140
帮
帮助文档

runners · 变更

页面历史
update file 编写于 作者: BaiXuePrincess's avatar BaiXuePrincess
隐藏空白更改
内联 并排
Showing with 179 addition and 185 deletion
docs/ci/runners.md
View page @ ebf1e967
...@@ -23,22 +23,22 @@ CODECHINA 实例中的每个项目都可以使用*共享 Runners* 。 ...@@ -23,22 +23,22 @@ CODECHINA 实例中的每个项目都可以使用*共享 Runners* 。
如果您使用的是 GitLab 的自我管理实例： 如果您使用的是 GitLab 的自我管理实例：
* 您的管理员可以通过查看[此处](https://docs.gitlab.com/runner/install/index.html)的说明来安装和注册共享运行程序。 * 您的管理员可以通过查看[此处](https://docs.gitlab.com/runner/install/index.html)的说明来安装和注册共享运行程序。
* 管理员还可[以为每个组](../../user/admin_area/settings/continuous_integration.html#shared-runners-pipeline-minutes-quota-starter-only)配置最大的共享 Runner [管道分钟数](../../user/admin_area/settings/continuous_integration.html#shared-runners-pipeline-minutes-quota-starter-only) 。 * 管理员还可以为每个组配置最大的共享 Runner [流水线分钟数](../../user/admin_area/settings/continuous_integration.html#shared-runners-pipeline-minutes-quota-starter-only) 。
如果您使用的是 GitLab。com： 如果您使用的是 GitLab.com：
* 您可以从[GitLab 维护](../../user/gitlab_com/index.html#shared-runners)的[共享运行程序](../../user/gitlab_com/index.html#shared-runners)列表中进行选择。 * 您可以从GitLab 维护的[共享 runners](../../user/gitlab_com/index.html#shared-runners)列表中进行选择。
* 共享的跑步者会消耗您帐户中包含的[管道分钟](../../subscriptions/index.html#ci-pipeline-minutes) 。 * 共享 runners 消耗您帐户中包含的[流水线分钟数](../../subscriptions/index.html#ci-pipeline-minutes) 。
#### How shared Runners pick jobs[](#how-shared-runners-pick-jobs "Permalink") #### 共享 Runners 如何选择流水线任务[](#how-shared-runners-pick-jobs "Permalink")
共享运行者通过使用合理使用队列来处理作业。 此队列可防止项目创建数百个作业并使用所有可用的共享 Runner 资源。 共享 runners 通过使用合理使用队列来处理流水线任务。 此队列可防止项目创建数百个流水线任务并使用所有可用的共享 Runners 资源。
合理使用队列算法根据已在共享 Runner 上运行的作业数量最少的项目分配作业。 合理使用队列算法根据已在共享 Runners 上运行的流水线任务数量最少的项目分配作业。
**Example 1** **示例 1**
如果这些作业在队列中： 如果这些流水线任务在队列中：
* 项目 1 的工作 1 * 项目 1 的工作 1
* 项目 1 的工作 2 * 项目 1 的工作 2
...@@ -47,20 +47,20 @@ CODECHINA 实例中的每个项目都可以使用*共享 Runners* 。 ...@@ -47,20 +47,20 @@ CODECHINA 实例中的每个项目都可以使用*共享 Runners* 。
* 项目 2 的工作 5 * 项目 2 的工作 5
* 项目 3 的工作 6 * 项目 3 的工作 6
合理使用算法按以下顺序分配作业： 合理使用算法按以下顺序分配流水线任务：
1。 首先选择作业 1，因为它在没有正在运行的作业的项目（即所有项目）中具有最低的作业编号。 1. 首先选择作业 1，因为它在没有正在运行的作业的项目（即所有项目）中具有最低的作业编号。
2。 接下来是作业 4，因为现在 4 是来自没有正在运行的作业的项目中最低的作业编号（项目 1 有正在运行的作业）。 2. 接下来是作业 4，因为现在 4 是来自没有正在运行的作业的项目中最低的作业编号（项目 1 有正在运行的作业）。
3。 接下来是作业 6，因为 6 现在是没有正在运行的作业的项目中最低的作业编号（项目 1 和 2 有正在运行的作业）。 3. 接下来是作业 6，因为 6 现在是没有正在运行的作业的项目中最低的作业编号（项目 1 和 2 有正在运行的作业）。
4。 接下来是作业 2，因为在运行的作业数量最少的项目（每个都有 1）中，它是最低的作业数量。 4. 接下来是作业 2，因为在运行的作业数量最少的项目（每个都有 1）中，它是最低的作业数量。
5。 接下来是作业 5，因为项目 1 现在有 2 个正在运行的作业，而作业 5 是项目 2 和项目 3 之间剩余的最低编号。 5. 接下来是作业 5，因为项目 1 现在有 2 个正在运行的作业，而作业 5 是项目 2 和项目 3 之间剩余的最低编号。
6。 最后是工作 3…，因为这是剩下的唯一工作。 6. 最后是工作 3…，因为这是剩下的唯一工作。
* * * * * *
**例子 2** **示例 2**
如果这些作业在队列中： 如果这些流水线任务在队列中：
* 项目 1 的工作 1 * 项目 1 的工作 1
* 项目 1 的工作 2 * 项目 1 的工作 2
...@@ -71,145 +71,143 @@ CODECHINA 实例中的每个项目都可以使用*共享 Runners* 。 ...@@ -71,145 +71,143 @@ CODECHINA 实例中的每个项目都可以使用*共享 Runners* 。
合理使用算法按以下顺序分配作业： 合理使用算法按以下顺序分配作业：
1。 首先选择作业 1，因为它在没有正在运行的作业的项目（即所有项目）中具有最低的作业编号。 1. 首先选择作业 1，因为它在没有正在运行的作业的项目（即所有项目）中具有最低的作业编号。
2。 我们完成工作 1。 2. 我们完成工作 1。
3。 接下来是作业 2，因为完成作业 1 后，所有项目都再次运行 0 个作业，而 2 是最低的可用作业号。 3. 接下来是作业 2，因为完成作业 1 后，所有项目都再次运行 0 个作业，而 2 是最低的可用作业号。
4。 接下来是作业 4，因为在项目 1 运行作业的情况下，项目 4 在没有运行作业的项目（项目 2 和 3）中是最低的。 4. 接下来是作业 4，因为在项目 1 运行作业的情况下，项目 4 在没有运行作业的项目（项目 2 和 3）中是最低的。
5。 我们完成工作 4。 5. 我们完成工作 4。
6。 接下来是作业 5，因为完成了作业 4，所以项目 2 没有再次运行的作业。 6. 接下来是作业 5，因为完成了作业 4，所以项目 2 没有再次运行的作业。
7。 接下来是作业 6，因为项目 3 是唯一没有运行作业的项目。 7. 接下来是作业 6，因为项目 3 是唯一没有运行作业的项目。
8。 最后，我们选择作业 3…，因为它再次是唯一剩下的作业。 8. 最后，我们选择作业 3…，因为它再次是唯一剩下的作业。
#### Enable shared Runners[](#enable-shared-runners "Permalink")
在 GitLab。com 上，默认情况下在所有项目中启用[共享运行器](#shared-runners) 。 #### 启用共享 Runners[](#enable-shared-runners "Permalink")
On self-managed instances of GitLab, an administrator must [install](https://docs.gitlab.com/runner/install/index.html) and [register](https://docs.gitlab.com/runner/register/index.html) them。 在 CODECHINA 上，默认情况下在所有项目中启用[共享 runners](#shared-runners) 。
您还可以为单个项目启用共享运行器。 在CODECHINA 自我管理实例上，管理员必须 [安装和注册](https://docs.gitlab.com/runner/register/index.html) 它们。
要启用共享跑步者： 您还可以为单个项目启用共享 runners。
1。 转到项目的 **设置> CI / CD，**然后展开" **跑步者"**部分。 要启用共享 runners：
2。 Click **允许共享跑步者**。
#### Disable shared Runners[](#disable-shared-runners "Permalink") 1. 转到项目的 **设置> CI/CD**，然后展开 **Runners**部分。
2. 点击 **为此项目启用共享 runners**。
您可以为单个项目禁用共享运行器。 您必须具有项目的所有者权限。 #### 禁用共享 Runners[](#disable-shared-runners "Permalink")
要为项目禁用共享运行器： 您可以为单个项目禁用共享 runners。 您必须具有项目或组织的所有者权限。
1。 转到项目的 **设置> CI / CD，**然后展开" **跑步者"**部分。 要为项目禁用共享 runners：
2。 在" **共享运行程序"**区域中，单击" **禁用共享运行程序"** 。
### Group Runners[](#group-runners "Permalink") 1. 转到项目的 **设置> CI/CD**， 然后展开 **Runners**部分。
2. 在 **共享 runners**区域中，单击 **为此项目启用共享 runners** 使开关变灰。
当您希望组中的所有项目都可以访问一组运行器时，请使用" *组运行器"* 。 ### 组织 Runners[](#group-runners "Permalink")
Group Runners process jobs by using a first in, first out ([FIFO](https://en.wikipedia.org/wiki/FIFO_(computing_and_electronics))) queue。 当您希望组中的所有项目都可以访问一组 runners 时，请使用" *组 runners"* 。
#### Create a group Runner[](#create-a-group-runner "Permalink") 组 runners 使用先进先出 ([FIFO](https://en.wikipedia.org/wiki/FIFO_(computing_and_electronics))) 队列处理流水线任务。
您可以为自己管理的 GitLab 实例或 GitLab。com 创建一个组 Runner。 您必须具有该组的[所有者权限](../../user/permissions.html#group-members-permissions) 。 #### 创建组 Runner[](#create-a-group-runner "Permalink")
创建组跑步者： 您可以为自己管理的 GitLab 实例或 GitLab.com 创建一个组 Runner。 您必须具有该组的[所有者权限](/docs/user/permissions.md#group-members-permissions) 。
1。 [Install Runner](https://docs.gitlab.com/runner/install/)。 创建组 runner：
2。 转到您要使 Runner 运行的组。
3。 去 **设置> CI / CD，**然后展开" **跑步者"**部分。
4。 注意 URL 和令牌。
5。 [Register the Runner](https://docs.gitlab.com/runner/register/)。
#### View and manage group Runners[](#view-and-manage-group-runners "Permalink") 1. [安装 Runner](https://docs.gitlab.com/runner/install/)。
2. 转到您要使 Runner 运行的组。
3. 去 **设置> CI/CD**，然后展开 **Runners**部分。
4. 记下 URL 和令牌。
5. [注册 Runner](https://docs.gitlab.com/runner/register/)。
在 GitLab 13。2 中[引入](https://gitlab.com/gitlab-org/gitlab/-/issues/37366/) 。 #### 查看和管理组 Runners[](#view-and-manage-group-runners "Permalink")
您可以查看和管理组，其子组和项目的所有运行器。 您可以为自己管理的 GitLab 实例或 GitLab。com 执行此操作。 您必须具有该组的[所有者权限](../../user/permissions.html#group-members-permissions) 。 您可以查看和管理组，其子组和项目的所有 runners。 您可以为自己管理的 GitLab 实例或 GitLab.com 执行此操作。 您必须具有该组的[所有者权限](/docs/user/permissions.md#group-members-permissions) 。
1。 转到要查看跑步者的组。 1. 转到要查看 runners 的组。
2。 去 **设置> CI / CD，**然后展开" **跑步者"**部分。 2. 去 **设置> CI/CD**，然后展开"**Runners**部分。
3。 显示以下字段。 3. 显示以下字段。
| Attribute | Description | | Attribute | Description |
| --- | --- | | --- | --- |
| Type | 以下一种或多种状态：共享，组，特定，锁定或暂停 | | 类型 | 以下一种或多种状态：共享，组，特定，锁定或暂停 |
| 赛跑者令牌 | 令牌用于标识 Runner，并且 Runner 用于与 GitLab 实例进行通信 | | Runner 令牌 | 令牌用于标识 Runner，并且 Runner 用于与 GitLab 实例进行通信 |
| Description | 创建跑步者时的描述 | | 描述 | 创建 runner 时的描述 |
| Version | GitLab Runner 版本 | | 版本 | Runner 版本 |
| IP 地址 | 注册了运行程序的主机的 IP 地址 | | IP 地址 | 注册了运行程序的主机的 IP 地址 |
| Projects | Runner 分配到的项目数 | | 项目 | Runner 分配到的项目数 |
| Jobs | 跑步者所从事的工作总数 | | 流水线任务 | Runner所从事的流水线任务总数 |
| Tags | 与跑步者相关的标签 | | Tags | 与 Runner 相关的标签 |
| 最后联络人 | 指示 GitLab 实例最后一次与 Runner 联系的时间戳 | | 最后联络人 | 指示 GitLab 实例最后一次与 Runner 联系的时间戳 |
在此页面上，您可以编辑，暂停和从组，其子组和项目中删除"跑步者"。 在此页面上，您可以从组、其子组和项目中编辑、暂停和删除 runners。
#### Pause or remove a group Runner[](#pause-or-remove-a-group-runner "Permalink") #### 暂停或移除组 runner[](#pause-or-remove-a-group-runner "Permalink")
您可以为自己管理的 GitLab 实例或 GitLab。com 暂停或删除组运行器。 您必须具有该组的[所有者权限](../../user/permissions.html#group-members-permissions) 。 您可以为自己管理的 GitLab 实例或 GitLab.com 暂停或删除组 runner。 您必须具有该组的[所有者权限](/docs/user/permissions.md#group-members-permissions) 。
1。 转到您要删除或暂停 Runner 的组。 1. 转到您要删除或暂停 Runner 的组。
2。 去 **设置> CI / CD，**然后展开" **跑步者"**部分。 2. 去 **设置> CI/ CD**，然后展开 **Runners**部分。
3。 Click **Pause** or **删除亚军**。 3. 点击 **暂停** 或 **移除 runner**。
* 如果您暂停由多个项目使用的组 Runner，则 Runner 会暂停所有项目。 * 如果您暂停由多个项目使用的组 Runner，则 Runner 会暂停所有项目。
* 从组视图中，您无法删除分配给多个项目的运行器。 您必须先从每个项目中将其删除。 * 从组视图中，您无法删除分配给多个项目的 runner。 您必须先从每个项目中将其删除。
4。 在确认对话框中，单击**确定** 。 4. 在确认对话框中，单击**确定** 。
### Specific Runners[](#specific-runners "Permalink") ### 特定 Runners[](#specific-runners "Permalink")
当你想使用运动员的具体项目使用*特定的运动员* 。 例如，当您拥有： 当你想为特定项目使用 runners 时，可使用*特定 runners* 。 例如，当您拥有：
* 有特定要求的作业，例如需要凭据的部署作业。 * 有特定要求的流水线任务，例如需要凭据的部署流水线任务。
* CI 活动很多的项目可以从与其他运行者分离中受益。 * 具有大量CI 活动的项目可以从与其他 runners 分离中受益。
您可以设置一个特定的 Runner，以供多个项目使用。 必须为每个项目明确启用特定的运行器。 您可以设置一个特定的 Runner，以供多个项目使用。 必须为每个项目明确启用特定的 runner。
特定运行程序通过使用[先进先出](https://en.wikipedia.org/wiki/FIFO_(computing_and_electronics)) （ [FIFO](https://en.wikipedia.org/wiki/FIFO_(computing_and_electronics)) ）队列来处理作业。 特定 runner 通过使用先进先出（ [FIFO](https://en.wikipedia.org/wiki/FIFO_(computing_and_electronics)) ）队列来处理流水线任务。
**注意：**特定运行器不会自动与分支项目共享。 分支*确实会*复制克隆存储库的 CI / CD 设置。 **注意：**特定 runners 不会自动与 fork 项目共享。 fork *确实会*复制克隆存储库的 CI/CD 设置。
#### Create a specific Runner[](#create-a-specific-runner "Permalink") #### 创建一个特定的 Runner[](#create-a-specific-runner "Permalink")
您可以为自己管理的 GitLab 实例或 GitLab。com 创建特定的 Runner。 您必须具有项目的[所有者权限](../../user/permissions.html#project-members-permissions) 。 您可以为自己管理的 GitLab 实例或 GitLab.com 创建特定的 Runner。 您必须具有项目的[所有者权限](/docs/user/permissions.md#project-members-permissions) 。
要创建特定的运行器： 要创建特定的 runner：
1。 [Install Runner](https://docs.gitlab.com/runner/install/)。 1. [安装 Runner](https://docs.gitlab.com/runner/install/)。
2。 转到项目的 **设置> CI / CD，**然后展开" **跑步者"**部分。 2. 转到项目的 **设置> CI/CD**，然后展开**Runners**部分。
3。 注意 URL 和令牌。 3. 记下 URL 和令牌。
4。 [Register the Runner](https://docs。gitlab。com/runner/register/)。 4. [注册 Runner](https://docs.gitlab.com/runner/register/)。
#### Enable a specific Runner for a specific project[](#enable-a-specific-runner-for-a-specific-project "Permalink") #### 为特定项目启用特定 Runner [](#enable-a-specific-runner-for-a-specific-project "Permalink")
在为其创建的项目中提供了特定的 Runner。 管理员可以使特定的 Runner 应用于其他项目。 在为其创建的项目中提供了特定的 Runner。 管理员可以使特定的 Runner 应用于其他项目。
* 您必须具有项目的所有者权限。 * 您必须具有项目的所有者权限。
* 特定的跑步者一定不能被[锁定](#prevent-a-specific-runner-from-being-enabled-for-other-projects) 。 * 特定的跑步者一定不能被[锁定](#prevent-a-specific-runner-from-being-enabled-for-other-projects) 。
要为项目启用或禁用特定的运行器： 要为项目启用或禁用特定的 runners：
1。 转到项目的 **设置> CI / CD，**然后展开" **跑步者"**部分。 1. 转到项目的 **设置> CI/CD**，然后展开 **Runners**部分。
2。 Click **为此项目启用** or **为此项目禁用**。 2. 点击 **为此项目启用** 或 **为此项目禁用**。
#### Prevent a specific Runner from being enabled for other projects[](#prevent-a-specific-runner-from-being-enabled-for-other-projects "Permalink") #### 防止为其他项目启用特定 Runner [](#prevent-a-specific-runner-from-being-enabled-for-other-projects "Permalink")
您可以配置一个特定的运行器，使其"锁定"并且不能为其他项目启用。 首次[注册 Runner](https://docs.gitlab.com/runner/register/)时可以启用此设置，但以后也可以更改。 您可以配置一个特定的 runner，使其"锁定"并且不能为其他项目启用。 首次[注册 Runner](https://docs.gitlab.com/runner/register/)时可以启用此设置，但以后也可以更改。
锁定或解锁跑步者： 锁定或解锁 runner：
1。 转到项目的 **设置> CI / CD，**然后展开" **跑步者"**部分。 1. 转到项目的 **设置> CI/CD**，然后展开 **Runners**部分。
2。 找到您想要锁定或解锁的亚军。 确保已启用。 2. 找到您想要锁定或解锁的 runner。 确保已启用。
3。 单击铅笔按钮。 3. 单击铅笔按钮。
4。 选中" **锁定到当前项目"**选项。 4. 选中" **锁定到当前项目"**选项。
5。 Click **保存更改**。 5. 点击 **保存更改**。
## Manually clear the Runner cache[](#manually-clear-the-runner-cache "Permalink") ## 手动清除 Runner 缓存[](#manually-clear-the-runner-cache "Permalink")
Read [clearing the cache](../caching/index.html#clearing-the-cache)。 读取 [清除缓存](../caching/index.html#clearing-the-cache)。
## Set maximum job timeout for a Runner[](#set-maximum-job-timeout-for-a-runner "Permalink") ## 为 Runner 设置最大[](#set-maximum-job-timeout-for-a-runner "Permalink")
对于每个跑步者，您可以指定*最大作业超时时间* 。 如果此超时时间小于[项目定义的超时时间](../pipelines/settings.html#timeout) ，则优先。 对于每个 runner，您可以指定*最大作业超时时间* 。 如果此超时时间小于[项目定义的超时时间](/docs/ci/pipelines/settings.md#timeout) ，则优先。
此功能可用于防止共享的 Runner 被具有较长超时（例如，一个星期）的工作的项目淹没。 此功能可用于防止共享的 Runner 被具有较长超时（例如，一个星期）的工作的项目淹没。
...@@ -217,152 +215,148 @@ Read [clearing the cache](../caching/index.html#clearing-the-cache)。 ...@@ -217,152 +215,148 @@ Read [clearing the cache](../caching/index.html#clearing-the-cache)。
此功能的工作原理： 此功能的工作原理：
**示例 1-运行程序超时大于项目超时** **示例 1- Runner 超时大于项目超时**
1。 您将跑步者的*最大作业超时*设置为 24 小时 1. 您将 runner 的*最大作业超时*设置为 24 小时
2。 您将项目的*CI / CD 超时*设置为**2 小时** 2. 您将项目的*CI/CD 超时*设置为**2 小时**
3。 你开始工作 3. 你开始一个流水线任务
4。 如果工作时间更长，则**2 小时**后将超时 4. 如果流水线任务时间更长，则**2 小时**后将超时
**示例 2-未配置运行程序超时** **示例 2-未配置 Runner 超时**
1。 您从运行器中删除*最大作业超时*配置 1. 您从 runner 中删除*最大作业超时*配置
2。 您将项目的*CI / CD 超时*设置为**2 小时** 2. 您将项目的*CI/CD 超时*设置为**2 小时**
3。 你开始工作 3. 你开始一个流水线任务
4。 如果工作时间更长，则**2 小时**后将超时 4. 如果流水线任务时间更长，则**2 小时**后将超时
**示例 3-运行程序超时小于项目超时** **示例 3- Runner 超时小于项目超时**
1。 您将跑步者的*最大作业超时*设置为**30 分钟** 1. 您将 runner 的*最大作业超时*设置为**30 分钟**
2。 您将项目的*CI / CD 超时*设置为 2 小时 2. 您将项目的*CI/CD 超时*设置为 2 小时
3。 你开始工作 3. 你开始一个流水线任务
4。 如果作业时间更长，则**30 分钟**后将超时 4. 如果流水线任务时间更长，则**30 分钟**后将超时
## Be careful with sensitive information[](#be-careful-with-sensitive-information "Permalink") ## 小心敏感信息[](#be-careful-with-sensitive-information "Permalink")
使用某些[Runner Executors](https://docs.gitlab.com/runner/executors/README.html) ，如果可以在 Runner 上运行作业，则可以完全访问文件系统，从而可以运行该文件的任何代码以及 Runner 的令牌。 使用共享的运行程序，这意味着在运行程序上运行作业的任何人都可以访问在运行程序上运行的任何其他人的代码。 使用某些[Runner Executors](https://docs.gitlab.com/runner/executors/README.html) ，如果可以在 Runner 上运行流水线任务，则可以完全访问文件系统，从而可以运行该文件的任何代码以及 Runner 的令牌。 使用共享的 runner ，这意味着在 runner 上运行流水线任务的任何人都可以访问在 runner 上运行的任何其他人的代码。
另外，由于您可以访问 Runner 令牌，因此可以创建 Runner 的克隆并提交错误的作业。 另外，由于您可以访问 Runner 令牌，因此可以创建 Runner 的克隆并提交错误的流水线任务。
通过限制在大型公共 GitLab 实例上共享[Runner 的](https://docs.gitlab.com/runner/executors/README.html)使用，控制对 GitLab 实例的访问以及使用更安全的[Runner Executor](https://docs.gitlab.com/runner/executors/README.html) ，可以轻松避免上述情况。 通过限制在大型公共 GitLab 实例上共享Runner 的使用、控制对 GitLab 实例的访问以及使用更安全的[Runner Executor](https://docs.gitlab.com/runner/executors/README.html) ，可以轻松避免上述情况。
### Prevent Runners from revealing sensitive information[](#prevent-runners-from-revealing-sensitive-information "Permalink") ### 防止 Runners 泄露敏感信息[](#prevent-runners-from-revealing-sensitive-information "Permalink")
在 GitLab 10。0 中[引入](https://gitlab.com/gitlab-org/gitlab-foss/-/merge_requests/13194) 。 您可以保护 runners ，使他们不会泄露敏感信息。 当 runner 受到保护时，runner 仅选择在[受保护分支](/docs/user/project/protected_branches.md)或[受保护标签](/docs/user/project/protected_tags.md)上创建的流水线任务，而忽略其他流水线任务。
您可以保护赛跑者，使他们不会泄露敏感信息。 当运行器受到保护时，运行器仅选择在[受保护分支](../../user/project/protected_branches.html)或[受保护标签](../../user/project/protected_tags.html)上创建的作业，而忽略其他作业。
保护或取消保护跑步者： 保护或取消保护跑步者：
1。 转到项目的 **设置> CI / CD，**然后展开" **跑步者"**部分。 1. 转到项目的 **设置> CI / CD**，然后展开 **跑步者**部分。
2。 找到您要保护或取消保护的跑步者。 确保已启用。 2. 找到您要保护或取消保护的 runner。 确保已启用。
3。 单击铅笔按钮。 3. 单击铅笔按钮。
4。 检查**受保护的**选项。 4. 检查**受保护的**选项。
5。 Click **保存更改**。 5. 点击 **保存更改**。
[![specific Runners edit icon](img/91abd5be225ec3a5c131075cce857fb8。png)](img/protected_runners_check_box。png) [![specific Runners edit icon](img/91abd5be225ec3a5c131075cce857fb8。png)](img/protected_runners_check_box.png)
### Forks[](#forks "Permalink") ### Forks[](#forks "Permalink")
每当分支一个项目时，它都会复制与其相关的作业的设置。 这意味着，如果您已经为项目设置了共享的 Runners，并且有人分叉了该项目，则共享的 Runners 也将为该项目的工作提供服务。 每当 fork 一个项目时，它都会复制与其相关的作业的设置。 这意味着，如果您已经为项目设置了共享的 Runners，并且有人 fork 了该项目，则共享的 Runners 也将为该项目的工作提供服务。
### Attack vectors in Runners[](#attack-vectors-in-runners "Permalink") ### Runners 中的攻击向量[](#attack-vectors-in-runners "Permalink")
前面已经简要提到过，但是可以利用 Runners 的以下功能。 我们一直在寻找可以减轻这些[安全注意事项的因素](https://docs.gitlab.com/runner/security/) 。 前面已经简要提到过，但是可以利用 Runners 的以下功能。 我们一直在寻找可以减轻这些[安全注意事项的因素](https://docs.gitlab.com/runner/security/) 。
### Reset the Runner registration token for a project[](#reset-the-runner-registration-token-for-a-project "Permalink") ### 重置项目的 Runner 注册令牌[](#reset-the-runner-registration-token-for-a-project "Permalink")
如果您认为某个项目的注册令牌已公开，则应将其重置。 令牌可用于为该项目注册另一个 Runner。 然后可以使用该新 Runner 来获取秘密变量的值或克隆项目代码。 如果您认为某个项目的注册令牌已公开，则应将其重置。 令牌可用于为该项目注册另一个 Runner。 然后可以使用该新 Runner 来获取秘密变量的值或克隆项目代码。
重置令牌： 重置令牌：
1。 转到项目的 **设置> CI / CD** 。 1. 转到项目的 **设置> CI/CD** 。
2。 展开**常规管道设置**部分。 2. 展开**流水线通用设置**部分。
3。 找到" **跑步者令牌"**表单字段，然后单击" **显示值"**按钮。 3. 找到 **Runner 令牌**表单字段，然后单击 **显示值**按钮。
4。 删除值并保存表单。 4. 删除值并保存表单。
5。 刷新页面后，展开" **跑步者设置"**部分并检查注册令牌-应该更改它。 5. 刷新页面后，展开 **Runners 设置**部分并检查注册令牌-应该更改它。
从现在开始，旧令牌将不再有效，并且不会在项目中注册任何新的运行者。 如果您使用任何工具来供应和注册新的运行器，则应更新这些工具中使用的令牌以反映新令牌的价值。
## Determine the IP address of a Runner[](#determine-the-ip-address-of-a-runner "Permalink") 从现在开始，旧令牌将不再有效，并且不会在项目中注册任何新的 runner。 如果您使用任何工具来供应和注册新的 runner，则应更新这些工具中使用的令牌以反映新令牌的价值。
在 GitLab 10。6 中[引入](https://gitlab.com/gitlab-org/gitlab-foss/-/merge_requests/17286) 。 ## 确定 Runner 的 IP 地址[](#determine-the-ip-address-of-a-runner "Permalink")
知道 Runner 的 IP 地址可能很有用，以便您可以解决该 Runner 的问题。 GitLab 通过在轮询作业时查看向 GitLab 发出的 HTTP 请求的源来存储和显示 IP 地址。 IP 地址始终保持最新，因此，如果 Runner IP 更改，它将在 GitLab 中自动更新。 知道 Runner 的 IP 地址可能很有用，以便您可以解决该 Runner 的问题。 CODECHINA 通过在轮询作业时查看向 CODECHINA 发出的 HTTP 请求的源来存储和显示 IP 地址。 IP 地址始终保持最新，因此，如果 Runner IP 更改，它将在 CODECHINA 中自动更新。
共享运行程序和特定运行程序的 IP 地址可以在不同位置找到。 共享 runners 和特定 runners 的 IP 地址可以在不同位置找到。
### Determine the IP address of a shared Runner[](#determine-the-ip-address-of-a-shared-runner "Permalink") ### 确定共享 Runner 的 IP 地址[](#determine-the-ip-address-of-a-shared-runner "Permalink")
要查看共享运行器的 IP 地址，您必须具有对 GitLab 实例的管理员访问权限。 要确定这一点： 要查看共享运 runner 的 IP 地址，您必须具有对 CODECHINA 实例的管理员访问权限。 要确定这一点：
1。 Visit **管理区域>概述>跑步者**。 1. 访问 **管理区域>概述> Runner**。
2。 在表中查找 Runner，您应该看到**IP Address**列。 2. 在表中查找 Runner，您应该会看到**IP Address**列。
[![shared Runner IP address](img/d0b0b1ad83988d76ef9c42281782f961。png)](img/shared_runner_ip_address。png) [![shared Runner IP address](/docs/img/shared_runner_ip_address.png)](/docs/img/shared_runner_ip_address.png)
### Determine the IP address of a specific Runner[](#determine-the-ip-address-of-a-specific-runner "Permalink") ### 确定特定 Runner 的 IP 地址[](#determine-the-ip-address-of-a-specific-runner "Permalink")
若要查找特定项目的运行程序的 IP 地址，您必须具有该项目的所有者[权限](../../user/permissions.html#project-members-permissions) 。 若要查找特定项目的 runner 的 IP 地址，您必须具有该项目的所有者[权限](/docs/user/permissions.md#project-members-permissions) 。
1。 转到项目的 **设置> CI / CD，**然后展开" **跑步者"**部分。 1. 转到项目的 **设置> CI/CD**，然后展开 **Runners**部分。
2。 在详细信息页面上，您应该看到**IP 地址**行。 2. 在详细信息页面上，您应该看到**IP 地址**行。
[![specific Runner IP address](img/b6c59d6785a7941658315a7e8e148751。png)](img/specific_runner_ip_address。png) [![specific Runner IP address](img/b6c59d6785a7941658315a7e8e148751.png)](img/specific_runner_ip_address.png)
## Use tags to limit the number of jobs using the Runner[](#use-tags-to-limit-the-number-of-jobs-using-the-runner "Permalink") ## 使用标签来限制使用 Runner 的作业数量[](#use-tags-to-limit-the-number-of-jobs-using-the-runner "Permalink")
您必须设置一个 Runner 才能运行它在共享项目上可能遇到的所有不同类型的作业。 如果不是标签，这对于大量项目将是有问题的。 您必须设置一个 Runner 才能运行它在共享项目上可能遇到的所有不同类型的作业。 如果不是标签，这对于大量项目将是有问题的。
通过将 Runner 标记为它可以处理的作业类型，可以确保共享的 Runners [仅运行其能够运行的作业](../yaml/README.html#tags) 。 通过将 Runner 标记为它可以处理的作业类型，可以确保共享的 Runners [仅运行其能够运行的作业](../yaml/README.html#tags) 。
例如，在 GitLab 上，如果 Runners 包含运行 Rails 测试套件的适当依赖项，我们会将它们标记为`rails` 。 例如，在 CODECHINA 上，如果 Runners 包含运行 Rails 测试套件的适当依赖项，我们会将它们标记为`rails` 。
[注册 Runner 时](https://docs.gitlab.com/runner/register/) ，其默认行为是**仅选择带** [标签的作业](../yaml/README.html#tags) 。 要更改此设置，您必须具有项目的所有者[权限](../../user/permissions.html#project-members-permissions) 。 [注册 Runner 时](https://docs.gitlab.com/runner/register/) ，其默认行为是**仅选择带** [标签的作业](../yaml/README.html#tags) 。 要更改此设置，您必须具有项目的所有者[权限](/docs/user/permissions.md#project-members-permissions) 。
要使跑步者选择无标签的工作，请执行以下操作： 要使 runner 选择无标签的工作，请执行以下操作：
1。 转到项目的 **设置> CI / CD，**然后展开" **跑步者"**部分。 1. 转到项目的 **设置> CI/CD**，然后展开 **Runners**部分。
2。 找到您要选择未加标签的作业的 Runner，并确保已启用它。 2. 找到您要选择未加标签的作业的 Runner，并确保已启用它。
3。 单击铅笔按钮。 3. 单击铅笔按钮。
4。 选中**运行未加标签的作业**选项。 4. 选中**运行未加标签的作业**选项。
5。 单击**保存更改**按钮以使更改生效。 5. 单击**保存更改**按钮以使更改生效。
**注意：**不允许选择未标记的作业时，"运行者标签"列表不能为空。 **注意：**不允许选择未标记的作业时，" runner 标签"列表不能为空。
以下是一些不同变化的示例场景。 以下是一些不同变化的示例场景。
### Runner runs only tagged jobs[](#runner-runs-only-tagged-jobs "Permalink") ### Runner 只运行标记的流水线任务[](#runner-runs-only-tagged-jobs "Permalink")
以下示例说明了将 Runner 设置为仅运行带标签的作业的潜在影响。 以下示例说明了将 Runner 设置为仅运行带标签的流水线任务的潜在影响。
范例 1： 示例 1：
1。 Runner 配置为仅运行带标签的作业，并具有`docker`标签。 1. Runner 配置为仅运行带标签的流水线任务，并具有`docker`标签。
2。 具有`hello`标签的作业将被执行并卡住。 2. 具有`hello`标签的流水线任务将被执行并卡住。
Example 2: 示例 2:
1。 Runner 配置为仅运行带标签的作业，并具有`docker`标签。 1. Runner 配置为仅运行带标签的流水线任务，并具有`docker`标签。
2。 具有`docker`标签的作业将被执行并运行。 2. 具有`docker`标签的流水线任务将被执行并运行。
范例 3： 示例 3：
1。 Runner 配置为仅运行带标签的作业，并具有`docker`标签。 1. Runner 配置为仅运行带标签的流水线任务，并具有`docker`标签。
2。 没有定义标签的作业将被执行并卡住。 2. 没有定义标签的流水线任务将被执行并卡住。
### Runner is allowed to run untagged jobs[](#runner-is-allowed-to-run-untagged-jobs "Permalink") ### Runner 可以运行未标记的流水线任务[](#runner-is-allowed-to-run-untagged-jobs "Permalink")
以下示例说明了将 Runner 设置为运行带标签和未带标签的作业的潜在影响。 以下示例说明了将 Runner 设置为运行带标签和未带标签的流水线任务的潜在影响。
范例 1： 示例 1：
1。 Runner 配置为运行未加标签的作业，并具有`docker`标签。 1. Runner 配置为运行未加标签的流水线任务，并具有`docker`标签。
2。 没有定义标签的作业将被执行并运行。 2. 没有定义标签的流水线任务将被执行并运行。
3。 执行并运行定义了`docker`标签的第二项作业。 3. 执行并运行定义了`docker`标签的第二项流水线任务。
范例 2： 示例 2：
1。 Runner 配置为运行未加标签的作业，并且未定义标签。 1. Runner 配置为运行未加标签的流水线任务，并且未定义标签。
2。 没有定义标签的作业将被执行并运行。 2. 没有定义标签的流水线任务将被执行并运行。
3。 卡有定义了`docker`标签的第二项工作。 3. 卡有定义了`docker`标签的第二项流水线任务。
\ No newline at end of file \ No newline at end of file