Bygg og lever

CI/CD-flaten i fremforge. Workflower kjører som standard på hostede Linux-runnere; miljøer avgrenser secrets til et branch-mønster; OIDC-føderasjon for runnere lar en jobb anta en rolle i din egen sky uten at du lagrer langlivede legitimasjoner.

Innhold

• Actions: workflow-syntaks, pakkebuffer, katalog over runner-imager.
• Runnere: den hostede runner-poolen, OIDC for runnere og den selvhostede veien i fase 2.
• Miljøer: secrets per miljø, beskyttelse med branch-mønstre, påkrevde godkjennere.
• Secrets: Actions-secrets på organisasjonsnivå, kryptering, rotasjon.
• OIDC for runnere: føderer inn i AWS, GCP og Azure uten langlivede nøkler.
• Webhooks: mål for utgående webhooks, HMAC-signering, DLQ, retry-policy.