GKE 中的 GitHub 运行器设置

Question

我正在尝试在 GKE 中创建一个 GitHub actions 自托管运行器。 为此，我使用 Ubuntu 基础镜像创建了 Docker 并下载了 GitHub 运行程序代码。

curl -o actions-runner-linux-x64-2.288.1.tar.gz -L https://github.com/actions/runner/releases/download/v2.288.1/actions-runner-linux-x64-2.288.1.tar.gz

./config.sh 

使用 Kubernetes deployment.yaml 文件在 Kubernetes 集群中部署运行程序，但在 POD 日志中我看到以下错误，并且运行程序无法使用 GitHub 帐户进行身份验证。

--------------------------------------------------------------------------------
| ____ _ _ _ _ _ _ _ _ |
| / ___(_) |_| | | |_ _| |__ / \ ___| |_(_) ___ _ __ ___ |
| | | _| | __| |_| | | | | '_ \ / _ \ / __| __| |/ _ \| '_ \/ __| |
| | |_| | | |_| _ | |_| | |_) | / ___ \ (__| |_| | (_) | | | \__ \ |
| \____|_|\__|_| |_|\__,_|_.__/ /_/ \_\___|\__|_|\___/|_| |_|___/ |
| |
| Self-hosted runner registration |
| |
--------------------------------------------------------------------------------



# Authentication

The SSL connection could not be established, see inner exception.
An error occurred: Not configured

我们使用 Istio 作为 Kubernetes 集群中的服务网格。

Answer 1

正如我之前提到的，我正在使用 Istio，在 Istio 中将以下 URL 列入白名单后。
我的问题得到解决，我可以在 Kubernetes 集群中创建一个运行程序。

api.github.com

raw.githubusercontent.com

oauth2.googleapis.com

Answer 2

根据此文档，在安装之前您应该已经安装了 cert-经理：

默认情况下，actions-runner-controller 使用 cert-manager 作为证书管理Admission Webhook。安装之前请确保您已经安装了 cert-manager。下面可以找到 cert-manager 的安装说明。

• 在 Kubernetes 上安装 cert-manager

之后，您有两种方式进行 actions-runner-控制器使用 GitHub API 进行身份验证：

1. 使用 GitHub 应用（由于缺乏 GitHub 的支持，不支持企业级运行器）
2. 使用 PAT

请参阅 此处 设置步骤GitHub 应用程序身份验证和此处 PAT 认证。