GitHub Actions · Казань · kzn-1
На каждую джобу поднимается одноразовая виртуальная машина на нашем железе, отдаёт себя GitHub Actions и исчезает. Ни кластера, ни автоскейлера, ни дежурства — вы меняете одну строку в workflow.
jobs:
build:
- runs-on: ubuntu-latest
+ runs-on: tatnet=${{ github.run_id }}/cpu=4
steps:
- uses: actions/checkout@v5
- run: make testчто происходит дальше
12:04:31джоба принята из вебхука
12:04:32раннер выдан из тёплого пула — 1 с
12:06:58джоба завершена, машина уничтожена
путь одной джобы
Машина сама дозванивается наружу и забирает работу. Внутрь вашей сети и внутрь наших узлов никто не ходит, публичный адрес раннеру не нужен.
GitHub шлёт нам workflow_job с подписью. Из лейблов читаем, какая машина нужна: ядра, память, диск, образ.
Машины нужных классов уже загружены и ждут. Джоба получает готовую за секунду, а пул сразу заказывает замену.
Раннер регистрируется одноразовым конфигом и тянет джобу сам. Логи идут напрямую в GitHub — через нас они не проходят.
Джоба закончилась — машина удаляется целиком, вместе с диском. Следующая сборка стартует на чистой, а не на чужих остатках.
что в машине
Образ собран из тех же открытых скриптов, которыми GitHub собирает свои раннеры, — поэтому привычные действия работают без правок.
Чужой код в CI работает под root — и единственная граница, которой можно верить, это гипервизор. У каждой джобы своё ядро, свой диск и свой сетевой порт; после завершения не остаётся ни слоя кеша, ни процесса.
граница доверия
Внутри джобы работает KVM: эмуляторы Android, тесты на qemu, Vagrant и всё, что на GitHub-hosted не заводится.
Docker, тулкеш Python, Node, Go, Java и Ruby, браузеры, gh, сборочные пакеты. Обновляется тем же расписанием, что и оригинал.
Объектное хранилище и зеркало npm стоят в том же дата-центре, что и узлы: зависимости едут по локальной сети, а не через полмира.
У раннера нет публичного адреса, и соседние машины он не видит. Нужен доступ к вашему стенду — подключаем к вашей приватной сети.
три способа гонять CI
Свои раннеры обычно означают Kubernetes, автоскейлер и человека, который это чинит. Мы продаём результат этой работы, а не конструктор.
| GitHub-hosted | Свои раннеры в K8s | TatNet Runners | |
|---|---|---|---|
| Что разворачивать | Ничего | Кластер, контроллер, автоскейлер | Ничего |
| Изоляция джобы | Виртуальная машина | Обычно контейнер на общем узле | Виртуальная машина |
| Вложенная виртуализация | Нет | Зависит от узлов | Есть на всех узлах |
| Кеш и зеркала | Через интернет | Поднимаете сами | В том же дата-центре |
| Кто чинит и обновляет | GitHub | Ваша команда | Мы |
| Как вернуться обратно | — | Переписать workflow | Удалить один лейбл |
Windows, macOS, ARM и видеокарты пока не поддерживаем — держим одну платформу и делаем её быстрой, вместо списка галочек.
Попробовать на одном репозиториицены
Счёт пойдёт посекундно, пока джоба выполняется. Тёплый пул, простой машин и их уничтожение мы не считаем: это наша забота, а не ваш счёт. Тарифы объявим на запуске — сейчас продукт в раннем доступе, и он бесплатен для команд, которые помогают его обкатать.