Github: readonly Zugang zu einem privaten Repo

Question

Ich entwickle einige private Projekte auf Github, und ich würde gerne nächtlichen Cronjobs zu meinen Bereitstellungsservern hinzufügen, um die neueste Version von Github zu ziehen. Ich mache dies gerade, indem ich Schlüsselpaare auf jedem Deployment Server erzeuge und den öffentlichen Schlüssel als 'Deployment Key' zum github Projekt hinzufüge.

Allerdings habe ich kürzlich herausgefunden, dass diese Deployment-Schlüssel tatsächlich Schreibzugriff auf das Projekt haben. Daher könnte jeder Serveradministrator möglicherweise mit der Bearbeitung beginnen. Darüber hinaus kann ich jeden Implementierungsschlüssel nur einem Repository hinzufügen, während ich gerne mehrere Repositorys auf ein und demselben Implementierungsserver bereitstellen möchte.

Gibt es eine Möglichkeit, ausgewählten Benutzern auf Github schreibgeschützten Zugriff für private Repositorys bereitzustellen?

Answer 1

I have it on good authority, dass die (relativ neue) "Organizations"-Funktion ermöglicht Ihnen, Personen mit Lesezugriff auf ein privates Repository hinzuzufügen.

Answer 2

Für alle anderen diese Frage zu finden, wissen, dass man heutzutage in der Tat schreibgeschützt erstellen können Schlüssel bereitstellen:

https://github.com/blog/2024-read-only-deploy-keys

Sie erstellen können noch Schlüssel mit Schreibzugriff bereitstellen, müssen aber ausdrücklich, dass gewähren Erlaubnis beim Hinzufügen des Schlüssels.

Answer 3

Für Organisationen: Ich schlage vor, ein neues Team speziell für den Benutzer zu erstellen. Dieses Team kann dann schreibgeschützten Zugriff auf die von Ihnen angegebenen Repositorys gewähren. Ich hoffe das hilft!