Gitlab CI runner 防火墙配置

Question

我在 AWS EC2 上运行 Gitlab CI 运行器。 我需要知道需要打开哪些端口，这样我就不需要允许所有传入流量到服务器。

目前，我已允许所有传入流量，这是一个安全问题，当我将其更改为仅 SSH 时，运行器不起作用。 为此需要打开哪些端口？

Answer 1

跑步者不需要任何入站连接。 运行器只能使用出站/已建立的连接进行操作。

如果您的防火墙还控制出站/已建立的连接，则需要确保允许与 GitLab 服务器的出站和已建立连接。 SSH 和 80/443 HTTP/HTTPS 通常只有 22 个，但这可能会根据您的服务器配置而改变。