Aller au contenu principal

Compiler et livrer

La partie CI/CD de fremforge. Par défaut, les workflows s’exécutent sur des runners Linux hébergés ; les environnements limitent les secrets à un motif de branches ; la fédération OIDC des runners permet à un job d’endosser un rôle dans votre propre cloud sans stocker d’identifiants à longue durée de vie.

Contenu de cette section

  • Actions : syntaxe des workflows, cache de paquets, catalogue de l’image de runner.
  • Runners : pool de runners hébergés, OIDC pour les runners, le parcours auto-hébergé de la phase 2.
  • Environnements : secrets par environnement, protection par motif de branches, approbateurs requis.
  • Secrets : secrets Actions au niveau de l’organisation, chiffrement, rotation.
  • OIDC des runners : fédération vers AWS, GCP et Azure sans clés à longue durée de vie.
  • Webhooks : destinations de webhooks sortants, signature HMAC, DLQ, politique de nouvelles tentatives.