企业中的自动化

GitHub 上的自动化通常涉及多个组件协同工作。最重要的 GitHub 原生组件包括：

        **GitHub Actions 工作流**，提供用于执行自动化逻辑的运行时。 现用即用，可在单个存储库中工作，但可以扩展它们，以便在存储库之外甚至跨存储库进行自动化。

        **GitHub Apps**，没有运行时。 相反，它们提供标识、权限和事件传送，以便您的自动化（无论是外部服务还是工作流）能够安全地进行身份验证和操作。

大多数企业自动化结合使用 GitHub Apps 和 GitHub Actions。例如，在 GitHub Actions 中运行的工作流可能使用 GitHub App 获取短期令牌，使其能够跨存储库或组织执行任务。

本指南介绍了 GitHub Apps、外部自动化工具以及 GitHub Actions 如何相辅相成，以及在您的企业中何时使用每个工具。

数据变量.product.prodname_github_apps %}

GitHub App 提供在存储库、组织或你的企业上或跨这些对象进行自动化所需的身份、权限和 Webhook 事件。 GitHub Apps 本身不执行逻辑，它们使其他系统能够执行。

GitHub Apps 通过提供产品支持企业自动化：

        **精细权限** 以遵循最小特权原则

          通过 GitHub App 管理员角色进行**委托管理**

          由企业帐户拥有时的**大规模一致性**

GitHub Apps 允许你在其他地方编写的自动化（如外部服务或工作流步骤）在你授予的权限内对 GitHub API 执行操作。例如：

GitHub Actions 提供 GitHub 内置的运行时，用于在存储库内执行自动化逻辑。工作流在自承载运行程序上运行，非常适合与代码更改或存储库事件相关的任务。

将 GitHub Actions 用于：

GitHub Actions 和 GitHub Apps 深度连接：

外部自动化在你自己的基础结构上的 GitHub 外部运行。这些服务通常：

示例包括：

所有这些都依赖 GitHub Apps 进行身份验证、身份和事件 - 而非执行。

大多数企业自动化结合使用 GitHub Apps、外部服务和 GitHub Actions 以实现稳健、可扩展的工作流。

例如：

每个组件处理不同的自动化层。

当您需要使用 GitHub App 时：

当你需要 外部自动化 时：

在需要以下内容时使用 GitHub Actions：

在以下情况下结合使用 GitHub Apps 和 GitHub Actions：

了解如何在为企业创建GitHub应用中设计和管理企业级 GitHub Apps。