Europeiska runners för GitHub Actions

Vad en europeisk runner ändrar, och vad den inte ändrar

En pipeline i GitHub Actions har lager, och vart och ett kan finnas på olika ställen. En CI-runner är bara ett av dem: maskinen där jobbet körs. Här ser du vem som driver varje lager, och var, i tre vanliga upplägg.

Lager	GitHub-hostade runners på github.com	GitHub Enterprise Cloud med datahemvist i EU	CRACI-runners
Lagring av repo och källkod	GitHub; github.com lagrar data i USA som standard	GitHub, i EU-regionen	GitHub, som i ditt nuvarande upplägg. CRACI bearbetar koden i jobbets virtuella maskin och lagrar den inte
Orkestrering, arbetsflödeskörningar, loggar, gränssnitt för checks	GitHub	GitHub; data och loggar från Actions lagras i EU-regionen	GitHub, som i ditt nuvarande upplägg
Lagring av hemligheter	GitHub	GitHub	GitHub; levereras till CRACI-runnern när jobbet startar
Körning av bygget	GitHub-hostade runners på Microsoft Azure, och för vissa vanliga Linux-jobb AWS; regionerna anges inte	Hostade runners i Azure-regioner i EU, via privat nätverk i Azure	CRACI-runners på europeisk bare metal-infrastruktur
Registrering av vad bygget hämtade	Registreras inte	Registreras inte	SBOM:er och nätverksspårningar, som CRACI förvarar, hostade i Europa
Artefakter från actions/upload-artifact	GitHub	GitHub; data från Actions lagras i EU-regionen	GitHub, som i ditt nuvarande upplägg
Vem som driver det	GitHub, ett Microsoft-företag	GitHub, ett Microsoft-företag	GitHub för kontrollplanet; CRACI Corporation Oy, ett finländskt företag, för runnern

Enkelt uttryckt: med CRACI körs den beräkningskapacitet som ser din kod och dina hemligheter under bygget i Europa och drivs av ett europeiskt företag, och detsamma gäller registreringen av varje paket som bygget drog in. GitHub lagrar fortfarande koden och orkestrerar jobbet. CRACI ersätter runnern, inte GitHub Actions.

Datahemvist är inte digital suveränitet

Datahemvist handlar om var data lagras och bearbetas. Digital suveränitet lägger till två frågor: vem som kontrollerar datan, och vilken lag som gäller för den parten, inklusive vilken jurisdiktion som kan tvinga operatören att lämna ut data. Ett europeiskt datacenter som drivs av ett företag utanför Europa ger dig datahemvist, inte digital suveränitet. Vilka jurisdiktioner som spelar roll i ditt fall är en fråga för dina juridiska rådgivare, inte för en runnerleverantör.

En tumregel som håller vid en revision: lista varje lager i tabellen ovan, skriv ner vem som driver det och var det körs, och jämför det med ditt krav. Om kravet bara gäller var byggen körs och var byggdata finns kan en europeisk runner uppfylla det. Om det omfattar kontrollplanet eller lagringen av koden räcker inte en runner ensam.

Dina alternativ i Europa

Alternativ	Vad som körs i Europa	Vem som driver det	Begränsningar
GitHub Enterprise Cloud med datahemvist (GHE.com)	Kod och data från Actions i EU-regionen; hostade runners i Azure-regioner i EU via privat nätverk i Azure (x64 i France Central och Sweden Central, arm64 i France Central)	GitHub	Bara Enterprise Cloud; ett separat enterprise-konto på GHE.com
CRACI	Hanterade Linux-runners på europeisk bare metal-infrastruktur, med bevis från bygget inkluderade	CRACI Corporation Oy, ett europeiskt företag	I dag bara GitHub Actions och Linux
Ubicloud	GitHub Actions-runners i sina europeiska regioner, i Tyskland och Finland	Ubicloud, med kontor i San Francisco, Amstelveen och Istanbul	Ubuntu-runners
Avrea	Avrea nämner hostingleverantörer som Aiven, Google Cloud och OVHcloud, och ber kunder diskutera krav på dataplats med företaget	Avrea, grundat i Helsingfors	Dataplatsen avtalas med Avrea och publiceras inte per region
Blacksmith	Maskiner i Amsterdam och Frankfurt samt i USA; en organisation kan be om att flyttas till en annan region	Blacksmith, med sitt kontrollplan på AWS	En europeisk plats, inte en europeisk operatör
Egenhostade runners i ett europeiskt moln	Dina runners på en europeisk leverantörs servrar, med Actions Runner Controller eller vanliga virtuella maskiner	Du	Du patchar, isolerar och skalar dem
En annan CI-plattform med europeisk hosting	Allt, inklusive kontrollplanet: GitLab self-managed eller en Forgejo- eller Gitea-instans	Du eller din hostingpartner	En CI-migrering, inte ett runnerbyte

För detaljerna en mot en, se CRACI vs Ubicloud, CRACI vs Avrea och CRACI vs Blacksmith, och för hela fältet, runnerleverantörer för GitHub Actions i jämförelse. Om du överväger att köra egna, se hanterade och egenhostade runners.

Vad CRACI kör i Europa

• Hanterade runners, hostade i Europa. Byggen körs på europeisk bare metal-infrastruktur, som drivs av CRACI Corporation Oy. CRACI erbjuder hanterade runners i dag; kundhostade runners finns på roadmapen.
• Datalagring inom EU på Enterprise. Enterprise-planen listar datalagring inom EU, tillsammans med anpassad lagringstid och SAML SSO.
• Isolering. Varje jobb körs i en egen isolerad virtuell maskin.
• Vad CRACI förvarar, och vad den inte förvarar. CRACI bearbetar din källkod i jobbets virtuella maskin och lagrar den inte. Den förvarar byggmetadata, paketdata, nätverksspårningar, SBOM:er, proveniens, cacher och granskningsposter. Cacher innehåller det som ditt arbetsflöde sparar i dem.
• Ett stabilt utgående IP-intervall, för de tillåtelselistor som ditt bygge når.
• Certifiering. CRACI Corporation Oy:s ledningssystem för informationssäkerhet, för utveckling och drift av CRACI-plattformen, är certifierat enligt ISO/IEC 27001 av Into Certification. CRACI uppfyller GDPR.

För de detaljer som din säkerhetsgranskning behöver, se säkerhet, Trust Center och vad CRACI kan nå.

Därför är bygglagret värt att flytta

Även när GitHub stannar är runnern det lager som är värt att flytta först. Det är där din kod kompileras med dina hemligheter närvarande, och där paket från tredje part kommer in i din produkt. Att köra det på europeisk infrastruktur håller den körningen, och registreringen av varje paket den hämtade, på infrastruktur som drivs av ett europeiskt företag i stället för på en amerikansk hyperscalers beräkningskapacitet.

Den registreringen är också bevis. CRACI registrerar varje jobbs beroenden som en SBOM med en fullständighetsstatus, under en egress-policy som blockerar vid fel, och fortsätter att övervaka dem efter nya sårbarheter. Europeisk reglering som Cyber Resilience Act kräver allt oftare just den här typen av registrering av tillverkare.

Flytten är ett etikettbyte: runs-on: craci. CRACI kör byggen ungefär dubbelt så snabbt som GitHub-hostade runners, tack vare snabbare hårdvara, kortare kötider och cachning, och tar bara betalt för byggminuter: $0.002 per vCPU-minut ($0.004 för en standardrunner med 2 vCPU), mätt per sekund, utan månadsavgift. Se CRACI:s runners, priser och hur du byter runnerleverantör.

När CRACI inte är svaret

• Ditt krav omfattar kontrollplanet eller lagringen av koden. En europeisk runner räcker inte. Du behöver GitLab self-managed eller en egenhostad forge i Europa; se alternativ till GitLab. CRACI stöder i dag bara GitHub Actions, med GitLab CI och Jenkins på roadmapen.
• Runnerna måste köras på din egen hårdvara eller i din egen molnmiljö. Kundhostade CRACI-runners finns på roadmapen och är inte tillgängliga i dag.
• Du behöver macOS- eller Windows-byggen i Europa. CRACI kör i dag Linux på x86-64 och ARM64, med Windows och macOS på roadmapen.
• Du behöver det lägsta priset per minut. Andra europeiska alternativ listar lägre priser.

Europeiska runners för GitHub Actions: vanliga frågor

Kan byggen i GitHub Actions köras i EU?

Ja. Bygget körs där runnern finns, så en runner på europeisk infrastruktur kör ditt bygge i Europa. Du kan få en från en leverantör av hanterade runners som CRACI, från GitHub Enterprise Cloud med datahemvist, som kan placera hostade runners i Azure-regioner i EU, eller genom att köra egenhostade runners i ett europeiskt moln.

Finns det en europeisk runnerleverantör för GitHub Actions?

Ja. CRACI är ett europeiskt företag, och dess hanterade runners för GitHub Actions körs på europeisk bare metal-infrastruktur. Andra leverantörer kör också maskiner i Europa; kontrollera både var maskinerna finns och vilket företag som driver dem.

Om min runner finns i EU, har jag då digital suveränitet i min CI?

Inte på egen hand. En europeisk runner flyttar körningen av bygget och registreringen av vad bygget hämtade. GitHub lagrar fortfarande koden, hemligheterna, loggarna och artefakterna, och orkestrerar varje jobb. För att ta bort GitHub ur bilden behöver du en annan CI-plattform med europeisk hosting.

Vilken data stannar hos GitHub när jag använder en europeisk runner?

Repot, arbetsflödesfilerna, lagringen av hemligheter, arbetsflödeskörningarna och loggarna, gränssnittet för checks och artefakterna som laddas upp med actions/upload-artifact. Runnern tar emot koden och jobbets hemligheter medan jobbet körs. CRACI bearbetar din kod i jobbets virtuella maskin och lagrar den inte.

Erbjuder GitHub datahemvist i EU för Actions?

På GitHub Enterprise Cloud med datahemvist, hostat på GHE.com, kan du välja en EU-region, och GitHub lagrar repon samt data och loggar från Actions där. Dess hostade runners kan köras i Azure-regioner i EU via privat nätverk i Azure. Det är fortfarande GitHub som driver tjänsten, och erbjudandet gäller bara kunder med Enterprise Cloud.

Vad är skillnaden mellan datahemvist i EU och digital suveränitet?

Datahemvist handlar om var data lagras och bearbetas. Digital suveränitet lägger till vem som kontrollerar datan och vilken lag som gäller för den parten. Ett europeiskt datacenter som drivs av ett företag utanför Europa ger dig datahemvist, inte digital suveränitet. Lista varje lager i din pipeline, vem som driver det och var, och jämför det med ditt krav.