Créer des dépôts à partir de GitHub Enterprise dans un réseau privé

Cloud Build vous permet de créer des déclencheurs sur une instance GitHub Enterprise. Cette page explique comment utiliser les déclencheurs GitHub Enterprise pour appeler des compilations en réponse à des commits ou demandes d'extraction à partir d'une instance GitHub Enterprise. Elle explique également comment créer des dépôts à partir de GitHub Enterprise si votre instance est hébergée sur un réseau privé.

Avant de commencer

  • Activer les API Cloud Build and Service Directory.

    Activer les API

  • Si vous n'avez pas créé de pool privé, suivez les instructions de la section Créer et gérer des pools privés pour en créer un. Vous aurez besoin d'un pool privé pour procéder à la compilation dans un réseau privé.

Créer des dépôts à partir de GitHub Enterprise dans un réseau privé

Pour connecter votre instance GitHub Enterprise à Cloud Build à partir d'un réseau privé, procédez comme suit:

  1. Accordez à l'agent de service Cloud Build l'accès à l'annuaire des services:

    export PROJECT_NUMBER=$(gcloud projects describe PROJECT_ID --format="value(projectNumber)")
export CLOUD_BUILD_SERVICE_AGENT="service-$PROJECT_NUMBER@gcp-sa-cloudbuild.iam.gserviceaccount.com"
gcloud projects add-iam-policy-binding  PROJECT_ID_CONTAINING_SERVICE_DIRECTORY \
  --member="serviceAccount:$CLOUD_BUILD_SERVICE_AGENT" \
  --role="roles/servicedirectory.viewer"

    Remplacez les éléments suivants :

    • PROJECT_ID correspond à votre ID de projet Google Cloud.
    • PROJECT_ID_CONTAINING_SERVICE_DIRECTORY est l'ID du projet Google Cloud qui contient votre annuaire des services.

  2. Accordez l'accès à votre ressource de réseau VPC, où PROJECT_ID_CONTAINING_NETWORK_RESOURCE est l'ID de votre projet Google Cloud qui contient votre ressource réseau.

    gcloud projects add-iam-policy-binding PROJECT_ID_CONTAINING_NETWORK_RESOURCE \
  --member="serviceAccount:$CLOUD_BUILD_SERVICE_AGENT" \
  --role="roles/servicedirectory.pscAuthorizedService"

  3. Pour configurer un service de l'Annuaire des services, procédez comme suit:

    1. Configurez un espace de noms pour votre service:

       gcloud service-directory namespaces create NAMESPACE --location=REGION --project=PROJECT_ID_CONTAINING_SERVICE_DIRECTORY

      Remplacez les éléments suivants :

      • NAMESPACE est le nom de votre espace de noms de l'Annuaire des services.
      • LOCATION est la région dans laquelle vous créez des connexions et associez des dépôts.
      • PROJECT_ID_CONTAINING_SERVICE_DIRECTORY est l'ID du projet Google Cloud qui contient votre annuaire des services.

    2. Configurez un service pour votre espace de noms:

       gcloud service-directory services create SERVICE --namespace=NAMESPACE --location=LOCATION

      Remplacez les éléments suivants :

      • SERVICE est le nom de votre ressource d'Annuaire des services.
      • NAMESPACE est le nom de votre espace de noms de l'Annuaire des services.
      • LOCATION est la région dans laquelle vous créez des connexions et associez des dépôts.

    3. Configurez un point de terminaison pour votre service:

       gcloud service-directory endpoints create ENDPOINT_NAME \
   --namespace=NAMESPACE \
   --service=SERVICE \
   --location=LOCATION \
   --address=INSTANCE_IP_ADDRESS \ 
   --port=PORT \
   --network=projects/PROJECT_ID_CONTAINING_NETWORK/locations/us-central1/ networks/NETWORK

      Remplacez les éléments suivants :

      • ENDPOINT_NAME est le nom de votre point de terminaison.
      • NAMESPACE est le nom de votre espace de noms de l'Annuaire des services.
      • SERVICE est le nom de votre ressource d'Annuaire des services.
      • LOCATION est la région dans laquelle vous créez des connexions et associez des dépôts.
      • INSTANCE_IP_ADDRESS est l'adresse IP de votre instance GitHub Enterprise sur votre réseau. Exemple :123.45.67.89 Pour en savoir plus, consultez Utiliser l'Annuaire des services pour contacter des hôtes extérieurs à Google Cloud.
      • PORT est le nom de votre port pour HTTPS.
      • PROJECT_ID_CONTAINING_NETWORK est l'ID du projet Google Cloud qui contient votre réseau VPC.
      • NETWORK est le nom du réseau VPC.

    Vous pouvez désormais utiliser la ressource de service (projects/{PROJECT_ID}/locations/{LOCATION}/namespaces/{NAMESPACE}/services/{SERVICE}) pour créer votre connexion lors des étapes suivantes.

  4. Connectez un hôte GitHub Enterprise.

  5. Connectez un dépôt GitHub Enterprise.

  6. Créez un déclencheur GitHub Enterprise pour créer des dépôts hébergés sur votre instance GitHub Enterprise.

Utiliser l'Annuaire des services pour contacter des hôtes extérieurs à Google Cloud

L'Annuaire des services utilise la plage d'adresses IP 35.199.192.0/19 pour connecter votre hôte GitHub Enterprise. Vous devez ajouter cette plage à la liste d'autorisation de votre pare-feu. De plus, votre réseau privé doit être configuré pour acheminer cette plage via la connexion Cloud VPN ou Cloud Interconnect.

Si votre connexion utilise un routeur Cloud Router, vous pouvez configurer votre connexion pour annoncer la plage sur votre réseau privé.

Pour en savoir plus, consultez Configurer l'accès au réseau privé.

Utiliser Cloud Load Balancing pour atteindre des hôtes situés en dehors de Google Cloud

Si votre configuration réseau ne vous permet pas d'acheminer la plage d'adresses IP de l'annuaire des services 35.199.192.0/19 vers Cloud VPN ou Cloud Interconnect, vous pouvez créer un équilibreur de charge à l'aide de Cloud Load Balancing qui dirige le trafic vers votre hôte.

Lorsque vous créez le point de terminaison de l'Annuaire des services, veillez à utiliser l'adresse IP de la règle de transfert de l'équilibreur de charge plutôt que l'adresse IP de votre hôte. Vous pouvez utiliser un équilibreur de charge HTTPS interne ou un équilibreur de charge TCP (Transmission Control Protocol) interne lors de la création de votre point de terminaison.

Lorsque vous créez votre équilibreur de charge TCP, tenez compte des points suivants:

  • Seul un groupe de points de terminaison du réseau (NEG) de connectivité hybride est nécessaire pour atteindre votre hôte.
  • L'équilibreur de charge TCP n'a pas besoin de la clé privée non chiffrée pour votre certificat SSL.
  • Votre configuration Cloud VPN doit utiliser Cloud Router avec un routage dynamique global. Si votre Cloud VPN utilise un routage statique, vous pouvez utiliser un proxy qui utilise Cloud Service Mesh à la place. Pour en savoir plus, consultez la page Configurer des services en périphérie du réseau pour les déploiements hybrides.

Pour en savoir plus sur la création d'un équilibreur de charge HTTPS, consultez la page Configurer un équilibreur de charge d'application interne avec une connectivité hybride. Pour en savoir plus sur la création d'un équilibreur de charge TCP, consultez la page Configurer un équilibreur de charge réseau proxy interne régional avec une connectivité hybride.

Étapes suivantes