GitHub собрался брать деньги за self-hosted раннеры. Пора на GitLab?

[omnicrom]

Видели новость? GitHub планировал брать $0.002 за минуту даже за self-hosted раннеры с марта 2026. Это вообще нормально — платить им за работу на МОЁМ собственном железе?

[kkkjtt]

Вроде этот сбор пока отложили. Но сам факт что задумались — звоночек. Надо иметь план Б на случай если передумают обратно.

[lost300z]

У нас GitLab self-managed, раннеры бесплатные и точка. После этих новостей мы внезапно выглядим очень предусмотрительными.

[raspberryops]

Забудьте на минуту про цену, тут вопрос безопасности острее. self-hosted runner на public repo это дыра: любой PR с форка может выполнить произвольный код на вашем раннере и утащить секреты.

[nissenos]

Буквально на прошлом пентесте так и зашли. Форкнули репу, в workflow дописали один шаг, GITHUB_TOKEN и деплой-ключи улетели к нам в облако. Раннер был persistent, не эфемерный.

[allyssa]

У нас private repo, нам это вроде не грозит?

[suches]

На private и internal тоже грозит: кто может форкнуть и открыть PR — может скомпрометировать раннер, включая GITHUB_TOKEN. Плюс на persistent раннере остаются следы предыдущих джоб. Только эфемерные среды, только хардкор.

[torch22]

Поэтому actions-runner-controller в k8s с эфемерными подами: на каждую джобу свежий под, после выполнения — в труху. Дороже в поддержке чем виртуалка, но спишь спокойнее.

[gillan]

И ещё момент: "бесплатный" self-hosted это не бесплатно. Трафик на pull образов и зависимостей, idle-время инстансов, прогрев кэша. Мы посчитали — на мелких джобах вышло дороже github-hosted.

[alansmit]

Idle реально убивает бюджет. Мы воткнули scale-to-zero, но получили +90 сек холодного старта инстанса к каждому пайплайну. Везде свой компромисс.