GitHub ホストランナーの利用制御を強化
GitHub が、組織管理者に対してホストランナー(特に macOS)の使用権限制限や並行実行数の管理機能を追加し、セキュリティとリソース制御を強化した。
組織は現在、Actions における GitHub ホストランナーの利用者をより細かく制御できるようになりました。管理者は、ubuntu-latest などの標準ラベルをホストランナーから無効化したり、macOS ランナーをランナークラスターに追加したりすることが可能になりました。
macOS ランナーでできること
macOS ランナーへのアクセス制限: グループレベルの権限を通じて、特定の macOS ランナーを利用可能な組織、リポジトリ、ワークフローを限定します。
並行実行制限の適用: チームやプロジェクト全体で同時に実行可能な macOS ジョブ数を制御し、キャパシティとコストを管理します。
ポリシーによるジョブルーティング: ワークフロー内でランナークラスター名を参照することで、セキュリティ要件を満たすランナーのみが macOS ジョブを受け付けるように誘導します。
標準ホストランナーの無効化
ランナークラスター(macOS を含む)の使用を管理者が強制できるよう支援するため、標準ホストランナーを無効化する機能が追加されました。
標準ホストランナーの無効化方法や、並行実行への影響については、ランナークラスターのドキュメントをご覧ください。
利用可能期間
この機能は Team プランおよび Enterprise プランで利用可能です。現時点では、macOS ランナーに対するネットワーク構成には対応していません。
「More control over your GitHub-hosted runners」という投稿は、最初に The GitHub Blog で公開されました。
原文を表示
Organizations now have more control over who can use GitHub-hosted runners in Actions. Admins can now disable the standard labels for hosted runners such as ubuntu-latest, as well as add macOS runners to runner groups.
What you can do with macOS runners
Restrict access to macOS runners: Limit which organizations, repositories, or workflows can use specific macOS runners through group-level permissions.
Enforce concurrency limits: Control how many macOS jobs can run simultaneously across teams and projects to manage capacity and costs.
Route jobs through policy: Reference runner groups by name in workflows to direct macOS jobs only to runners that meet your security requirements.
Disable standard hosted runners
To help admins enforce the use of runner groups (including macOS in runner groups), you now have the ability to disable standard hosted runners.
To learn how to disable standard hosted runners and the implications for your concurrency, see the runner groups documentation.
Availability
This feature is available on Team and Enterprise plans. Network configurations are not supported for macOS runners at this time.
The post More control over your GitHub-hosted runners appeared first on The GitHub Blog.
関連記事
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み