[Admin] Runner-Server

Admin
1

Hi,

für das CI-System benötige ich einen LXC-Container auf dem das System
automatisiert Buildprozesse ausführen kann. Haben wir auf srv13 noch eine IP-
Adresse dafür frei? An Ressourcen wird der Container nichts großartig ziehen.
Es geht vor allem darum, dass die VM von anderen kritischen Anwendungen
isoliert ist.

Hintergrund:
"GitLab Runners do not offer secure isolation between projects that they do
builds for. You are TRUSTING all GitLab users who can push code to project A,
B or C to run shell scripts on the machine hosting runner X."

LG
Clemens

2

Hi,

v4 meine ich nicht. Genügt nicht auch rine v6?

3

Ist auf jeden Fall einen Versuch Wert denke ich. Am besten LXC-Container mit
IPv6 Adresse einrichten unter der domain runner01.ffnw.de mit entsprechendem
AAAA Record.

Und folgende Domains bräuchten dann auch einen AAAA Record (derzeit haben die
nur A):
*git.nordwest.freifunk.net
*ci.nordwest.freifunk.net

LG
Clemens

4

Wenn dir es bis Montag reicht, baue ich mal einen Container! Musst nur Bescheid sagen!

5

Hi,

das wäre supercool! Nächste Woche reicht völlig :wink:

LG
Clemens

6

Alles klar. Mache ich Montag dann fertig :slight_smile:

7

Die sind beide CNAME auf srv15.ffnw.de:

git.nordwest.freifunk.net is an alias for git.ffnw.de.
git.ffnw.de is an alias for srv15.ffnw.de.
srv15.ffnw.de has address 5.199.140.198
srv15.ffnw.de has IPv6 address 2001:4ba0:fffa:32::198

8

5.199.143.2 dürfte noch frei sein.

9

Okay, dann hau ich die mit auf die VM.

10

Hi,

runner01 ist nun auf srv13 eingerichtet.

v4: 5.199.143.3
v6: 2001:4ba0:fffa:0032::42

Derzeit will das Netzwerk nur nicht, da bin ich dran!

11

lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = br0

fehlte. Hab das mal in die Defaultsettings gepackt.

12

Super, leider geht nur noch kein Ping durch!

13

Wie kommst du auf 2001:4ba0:fffa:0032::42? Eigentlich wurde der letzte
Block bisher aus dem letzten Oktett der IPv4 gebildet?

14

Reboot tut gut, also der des Containers :wink:

15

Argh, sorry :smiley:

16

Hi,

fettes Danke fürs Aufsetzen des Runner-Servers! Funst wie gedacht.

Wenn noch Zeit ist, könntet ihr runner01.ffnw.de und srv17.ffnw.de auf die IP
legen, das ist aber Optional.

LG
Clemens

17

Done.
A und AAAA gesetzt