Gerenciando configurações de GitHub Actions para um repositório

Sobre as permissões do GitHub Actions para o seu repositório

Por padrão, depois que o GitHub Actions estiver habilitado no GitHub Enterprise Server, ele será habilitado em todos os repositórios e organizações. Você pode optar por desabilitar o GitHub Actions ou limitá-lo às ações da sua empresa. Para obter mais informações sobre GitHub Actions, consulte Escrevendo fluxos de trabalho.

É possível habilitar o GitHub Actions para seu repositório. Quando você habilita o GitHub Actions, os fluxos de trabalho podem executar ações localizados no seu repositório e em qualquer outro repositório público ou interno. Você pode desabilitar o GitHub Actions por completo no seu repositório. Quando desativar GitHub Actions, nenhum fluxo de trabalho é executado em seu repositório.

Como alternativa, você pode habilitar o GitHub Actions no repositório, mas limitar as ações que um fluxo de trabalho pode executar.

Gerenciando as permissões do GitHub Actions para o seu repositório

Você pode desabilitar o GitHub Actions de um repositório ou definir uma política que configure quais ações podem ser usados no repositório.

1. Em GitHub, acesse a página principal do repositório.

2. No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

   

3. Na barra lateral esquerda, clique em Actions e clique em General.

4. Em "Permissões do Actions", selecione uma opção.

   Se você escolher Permitir ações selecionadas, as ações na empresa serão permitidos, e haverá opções adicionais para permitir outras ações específicos. Para saber mais, confira Como permitir a execução de ações.

   Quando você habilita Require actions to be pinned to a full-length commit SHA, todas as ações devem ser fixadas em um SHA de commit de comprimento integral a ser usado. Isso inclui ações da empresa e ações criadas pelo GitHub. Para obter mais informações, consulte Referência de uso seguro.

5. Clique em Salvar.

Permitindo a execução de ações selecionadas

Quando você escolhe Permitir ações selecionadas, as ações locais são permitidos e há opções adicionais para permitir outras ações específicas:

•           **Permitir ações criadas pelo GitHub:** você pode permitir que todas as ações criadas pelo GitHub sejam usadas por fluxos de trabalho. As ações criadas pelo GitHub estão localizadas nas organizações `actions` e `github`. Para obter mais informações, consulte [`actions`](https://github.com/actions) e organizações [`github`](https://github.com/github).
  

•           **Permitir ações do Marketplace de criadores verificados:** Essa opção ficará disponível se você tiver o GitHub Connect habilitado e configurado com o GitHub Actions. Para obter mais informações, consulte [AUTOTITLE](/admin/github-actions/managing-access-to-actions-from-githubcom/enabling-automatic-access-to-githubcom-actions-using-github-connect). Você pode permitir que todas as ações do GitHub Marketplace criadas por criadores verificados sejam usadas por fluxos de trabalho. Quando o GitHub verificou o criador da ação como uma organização parceira, o selo de <svg version="1.1" width="16" height="16" viewBox="0 0 16 16" class="octicon octicon-verified" aria-label="The verified badge" role="img"><path d="m9.585.52.929.68c.153.112.331.186.518.215l1.138.175a2.678 2.678 0 0 1 2.24 2.24l.174 1.139c.029.187.103.365.215.518l.68.928a2.677 2.677 0 0 1 0 3.17l-.68.928a1.174 1.174 0 0 0-.215.518l-.175 1.138a2.678 2.678 0 0 1-2.241 2.241l-1.138.175a1.17 1.17 0 0 0-.518.215l-.928.68a2.677 2.677 0 0 1-3.17 0l-.928-.68a1.174 1.174 0 0 0-.518-.215L3.83 14.41a2.678 2.678 0 0 1-2.24-2.24l-.175-1.138a1.17 1.17 0 0 0-.215-.518l-.68-.928a2.677 2.677 0 0 1 0-3.17l.68-.928c.112-.153.186-.331.215-.518l.175-1.14a2.678 2.678 0 0 1 2.24-2.24l1.139-.175c.187-.029.365-.103.518-.215l.928-.68a2.677 2.677 0 0 1 3.17 0ZM7.303 1.728l-.927.68a2.67 2.67 0 0 1-1.18.489l-1.137.174a1.179 1.179 0 0 0-.987.987l-.174 1.136a2.677 2.677 0 0 1-.489 1.18l-.68.928a1.18 1.18 0 0 0 0 1.394l.68.927c.256.348.424.753.489 1.18l.174 1.137c.078.509.478.909.987.987l1.136.174a2.67 2.67 0 0 1 1.18.489l.928.68c.414.305.979.305 1.394 0l.927-.68a2.67 2.67 0 0 1 1.18-.489l1.137-.174a1.18 1.18 0 0 0 .987-.987l.174-1.136a2.67 2.67 0 0 1 .489-1.18l.68-.928a1.176 1.176 0 0 0 0-1.394l-.68-.927a2.686 2.686 0 0 1-.489-1.18l-.174-1.137a1.179 1.179 0 0 0-.987-.987l-1.136-.174a2.677 2.677 0 0 1-1.18-.489l-.928-.68a1.176 1.176 0 0 0-1.394 0ZM11.28 6.78l-3.75 3.75a.75.75 0 0 1-1.06 0L4.72 8.78a.751.751 0 0 1 .018-1.042.751.751 0 0 1 1.042-.018L7 8.94l3.22-3.22a.751.751 0 0 1 1.042.018.751.751 0 0 1 .018 1.042Z"></path></svg> é exibido ao lado da ação em GitHub Marketplace.
  

•           **Permitir ou bloquear ações especificadas:** Você pode restringir fluxos de trabalho para usar ações em organizações e repositórios específicos. Não é possível configurar mais de 1000 ações especificadas.
  

  Para restringir o acesso a tags ou SHAs de commit específicos de uma ação, use a mesma sintaxe usada no fluxo de trabalho para selecionar a ação.

  • Para uma ação, a sintaxe é OWNER/REPOSITORY@TAG-OR-SHA. Por exemplo, use actions/javascript-action@v1.0.1 para selecionar uma tag ou actions/javascript-action@a824008085750b8e136effc585c3cd6082bd575f para selecionar um SHA. Para saber mais, confira Usando blocos de construção pré-gravados no seu fluxo de trabalho.

  Você pode usar o caractere curinga * para fazer a correspondência de padrões. Por exemplo, para permitir todas as ações em organizações que começam com space-org, especifique space-org*/*. Para permitir todas as ações em repositórios que começam com octocat, use */octocat**@*. Para saber mais sobre o uso do caractere curinga *, consulte Sintaxe de fluxo de trabalho para o GitHub Actions.

  Use , para separar padrões. Por exemplo, para permitir todas as ações das organizações octocat e octokit, você pode especificar octocat/*, octokit/*.

  Use o prefixo ! para bloquear padrões. Por exemplo, para permitir todas as ações da organização space-org, mas bloquear uma ação específica como space-org/action, você pode especificar space-org/*, !space-org/action@*. Por padrão, somente ações especificados na lista serão permitidos. Para permitir todas as ações enquanto também bloqueia ações específicas, você pode especificar *, !space-org/action@*.

Este procedimento demonstra como adicionar ações específicos à lista.

1. Em GitHub, acesse a página principal do repositório.

2. No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

   

3. Na barra lateral esquerda, clique em Actions e clique em General.

4. Em "Permissões de ações", selecione Permitir ações selecionadas e adicione as ações necessárias à lista.

5. Clique em Salvar.

Como habilitar fluxos de trabalho para forks de repositórios privados

Se você depender do uso de forks dos seus repositórios privados, configure políticas que controlam como os usuários podem executar fluxos de trabalho em eventos pull_request. Disponíveis apenas para repositórios privados e internos, você pode definir essas configurações de política para sua empresa, organizações ou repositórios.

Se uma política estiver desabilitada para uma empresa ou organização, ela não poderá ser habilitada para um repositório.

• Executar fluxos de trabalho por meio de solicitações de pull com fork – Permite que os usuários executem fluxos de trabalho por meio de solicitações de pull com fork usando um GITHUB_TOKEN com permissão somente leitura e sem acesso aos segredos.
• Enviar tokens de gravação para fluxos de trabalho por meio de solicitações de pull – Permite que as solicitações de pull de forks usem um GITHUB_TOKEN com permissão de gravação.
• Enviar segredos para fluxos de trabalho por meio de solicitações de pull – Disponibiliza todos os segredos para a solicitação de pull.
• Exigir aprovação para fluxos de trabalho de solicitação de pull de fork: as execuções de fluxo de trabalho em solicitações de pull de colaboradores sem permissão de gravação precisarão da aprovação de alguém com permissão de gravação antes de serem realizadas.

Como configurar a política de fork para um repositório privado

1. Em GitHub, acesse a página principal do repositório.

2. No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

   

3. Na barra lateral esquerda, clique em Actions e clique em General.

4. Em Criar fork de fluxos de trabalho de solicitação de pull, selecione suas opções.

5. Clique em Salvar para aplicar as configurações.

Como definir as permissões do GITHUB_TOKEN para o seu repositório

Você pode definir as permissões padrão concedidas ao GITHUB_TOKEN. Para obter mais informações sobre GITHUB_TOKEN, confira Usar GITHUB_TOKEN para autenticação em fluxos de trabalho. Você pode escolher um conjunto restrito de permissões como padrão ou aplicar configurações permissivas.

As permissões padrão também podem ser configuradas nas configurações da organização. Se o seu repositório pertencer a uma organização e um padrão mais restrito foi selecionado nas configurações da organização, a mesma opção será selecionada automaticamente nas configurações do repositório e a opção permissiva ficará desabilitada.

Qualquer pessoa com acesso de gravação em um repositório pode modificar as permissões concedidas ao GITHUB_TOKEN, adicionando ou removendo o acesso conforme necessário, pela edição da chave permissions no arquivo de fluxo de trabalho. Para obter mais informações, confira permissions.

Como configurar as permissões padrão do GITHUB_TOKEN

Por padrão, quando você cria um repositório em sua conta pessoal, o GITHUB_TOKEN só tem acesso de leitura para os escopos contents e packages. Se você criar um repositório em uma organização, a configuração será herdada do que está definido nas configurações da organização.

1. Em GitHub, acesse a página principal do repositório.

2. No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

   

3. Na barra lateral esquerda, clique em Actions e clique em General.

4. Em "Workflow permissions", escolha se deseja que o GITHUB_TOKEN tenha acesso de leitura e gravação em todas as permissões (a configuração permissiva) ou apenas acesso de leitura nas permissões contents e packages (a configuração restrita).

5. Clique em Salvar para aplicar as configurações.

Como impedir que GitHub Actions crie ou aprove solicitações de pull

Você pode optar por permitir ou impedir que fluxos de trabalho do GitHub Actions criem ou aprovem pull requests.

Por padrão, quando você cria um repositório em sua conta pessoal, os fluxos de trabalho não têm permissão para criar nem aprovar solicitações de pull. Se você criar um repositório em uma organização, a configuração será herdada do que está definido nas configurações da organização.

1. Em GitHub, acesse a página principal do repositório.

2. No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

   

3. Na barra lateral esquerda, clique em Actions e clique em General.

4. Em "Permissões de fluxo de trabalho", use a configuração Permitir que o GitHub Actions crie e aprove solicitações de pull para definir se GITHUB_TOKEN pode criar e aprovar solicitações de pull.

5. Clique em Salvar para aplicar as configurações.

Permitindo o acesso a componentes em um repositório interno

Ações e fluxos de trabalho reutilizáveis em seus repositórios internos podem ser compartilhados com repositórios internos e privados na mesma organização ou empresa. Para obter informações sobre repositórios internos, consulte Sobre repositórios.

Siga as etapas abaixo para configurar se as ações e os fluxos de trabalho reutilizáveis em um repositório interno podem ser acessados fora do repositório. Para obter mais informações, consulte Compartilhando ações e fluxos de trabalho com sua empresa. Como alternativa, você pode usar a API REST para definir ou obter detalhes sobre o nível de acesso. Para obter mais informações, confira Pontos de extremidade da API REST para permissões das Ações do GitHub e Pontos de extremidade da API REST para permissões das Ações do GitHub.

1. No GitHub, acesse a página principal do repositório interno.

2. No nome do repositório, clique em Settings.

3. Na barra lateral esquerda, clique em Actions e clique em General.

4. Em Acesso, escolha uma das configurações de acesso:

   • Não acessível – Os fluxos de trabalho de outros repositórios não podem acessar este repositório.
   • Pode ser acessado por meio de repositórios na organização 'NOME DA ORGANIZAÇÃO' – Os fluxos de trabalho de outros repositórios que fazem parte da organização 'NOME DA ORGANIZAÇÃO' podem acessar as ações e os fluxos de trabalho deste repositório. O acesso é permitido somente de repositórios privados ou internos.
   • Pode ser acessado por meio de repositórios na empresa 'NOME DA EMPRESA' – Os fluxos de trabalho de outros repositórios que fazem parte da empresa 'NOME DA EMPRESA' podem acessar as ações e os fluxos de trabalho deste repositório. O acesso é permitido somente de repositórios privados ou internos.

5. Clique em Salvar para aplicar as configurações.

Permitindo o acesso a componentes em um repositório privado

Ações e fluxos de trabalho reutilizáveis em seus repositórios privados podem ser compartilhados com outros repositórios privados na mesma organização ou empresa. Para obter informações sobre repositórios privados, consulte Sobre repositórios.

Você pode usar as etapas abaixo para configurar se ações e fluxos de trabalho reutilizáveis em um repositório privado podem ser acessados de fora do repositório. Para obter mais informações, consulte "Compartilhando ações e fluxos de trabalho com sua empresa. Como alternativa, você pode usar a API REST para definir ou obter detalhes do nível de acesso. Para saber mais, confira Pontos de extremidade da API REST para permissões das Ações do GitHub e Pontos de extremidade da API REST para permissões das Ações do GitHub.

1. No GitHub, acesse a página principal do repositório privado.
2. No nome do repositório, clique em Settings.
3. Na barra lateral esquerda, clique em Actions e clique em General.
4. Em Acesso, escolha uma das configurações de acesso:
   • Não acessível – Os fluxos de trabalho de outros repositórios não podem acessar este repositório.
   • Pode ser acessado por meio de repositórios na organização 'NOME DA ORGANIZAÇÃO' – Os fluxos de trabalho de outros repositórios que fazem parte da organização 'NOME DA ORGANIZAÇÃO' podem acessar as ações e os fluxos de trabalho deste repositório. O acesso é permitido somente de repositórios privados.
   • Pode ser acessado por meio de repositórios na empresa 'NOME DA EMPRESA' – Os fluxos de trabalho de outros repositórios que fazem parte da empresa 'NOME DA EMPRESA' podem acessar as ações e os fluxos de trabalho deste repositório. O acesso é permitido somente de repositórios privados.
5. Clique em Salvar para aplicar as configurações.

Configurar o período de retenção para artefatos e registros deGitHub Actions no seu repositório

Você pode configurar o período de retenção para artefatos e registros de GitHub Actions no seu repositório.

Por padrão, os artefatos e arquivos de registro gerados pelos fluxos de trabalho são mantidos por 90 dias antes de ser excluídos automaticamente. Você pode alterar esse período de retenção para um valor entre 1 dia e 400 dias.

Ao personalizar o período de retenção, ele só se aplica a novos artefatos e arquivos de registro e não se aplica retroativamente aos objetos existentes. Para repositórios e organizações gerenciadas, o período máximo de retenção não pode exceder o limite definido pela organização gerenciadora ou pela empresa.

Você também pode definir um período de retenção personalizado para um artefato específico criado por um fluxo de trabalho. Para saber mais, confira Remover artefatos de fluxo de trabalho.

Definindo o período de retenção de artefatos e logs para um repositório

1. Em GitHub, acesse a página principal do repositório.

2. No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

   

3. Na barra lateral esquerda, clique em Actions e clique em General.

4. Na seção "Artifact, log, and cache settings", em Artifact and log retention, insira um novo valor.

5. Clique em Salvar para aplicar a alteração.

Configurando o armazenamento em cache de um repositório

Por padrão, o armazenamento em cache total usado por GitHub Actions no armazenamento externo do GitHub está limitado a um máximo de 10 GB por repositório e o tamanho máximo permitido que pode ser definido para um repositório é de 25 GB. No entanto, esses tamanhos padrão poderão ser diferentes se um proprietário da empresa os tiver alterado. Se você exceder o limite, GitHub salvará o novo cache, mas começará a despejar caches até que o tamanho total seja menor que o limite do repositório.

Você pode definir um tamanho total de armazenamento em cache para seu repositório, até o tamanho máximo permitido pelas configurações da política da empresa ou organização.

1. Em GitHub, acesse a página principal do repositório.

2. No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

   

3. Na barra lateral esquerda, clique em Actions e clique em General.

4. Em Limite de tamanho do cache, insira um novo valor.

5. Clique em Salvar para aplicar a alteração.