Gitlab分享了跑步者的安全疑虑

Question

我的计划是使用GitLab管道构建maven应用程序，并将其部署到AWS Elastic Beanstalk。在研究过程中，我发现了这一页。

如果您正在使用gitlab.com默认情况下，您可以使用共享转轮。请注意，此转轮与其他用户共享，这意味着您可能必须在que中等待，直到另一个用户的构建完成，不能缩放，也意味着您可能不会使用共享转轮构建，包括可能在共享转轮中公开的变量...

我很困惑。所有构建都是在docker内部完成的，据我所知，无法查看我的代码、部署凭据或构建的工件。那么，在我的案例中使用shared runner安全吗？我只是想确保部署和构建jar的代码、凭证/密钥是安全的。

示例代码：

development:
  type: deploy
  environment: production
  script:
  - mkdir ~/.aws/
  - touch ~/.aws/credentials
  - printf "[eb-cli]\naws_access_key_id = %s\naws_secret_access_key = %s\n" "$AWS_ACCESS_KEY_ID" "$AWS_SECRET_ACCESS_KEY" >> ~/.aws/credentials
  - touch ~/.aws/config
  - printf "[profile eb-cli]\nregion=ap-southeast-1\noutput=json" >> ~/.aws/config
  - eb deploy funwitheb-production
  only:
  - master

Answer 1

我已经给文章作者发了电子邮件。文章来自2016年。这些信息不是最新的。所以这可能不再是问题了。以下是更多信息：https://gitlab.com/gitlab-org/gitlab-runner/blob/master/docs/security/index.md

Docker在非特权模式下运行时可以被认为是安全的。为了使这种设置更加安全，建议在Docker容器中以用户（非root）身份运行作业，并禁用sudo或删除SETUID和SETGID功能。

Answer 2

在搜索了一段时间后，我找不到任何基于Gitlab文档的可靠证据，但我也从未在共享运行程序上执行作业时真正读取其他用户的变量。

我也找不到任何与此相关的GitLab问题（例如，有人“意外”看到了其他人的VAR），因此从安全/隐私角度看，它看起来很好。