„Ressource nicht durch Integration zugänglich“ im Github-Post /repos/{owner}/{repo}/actions/runners/registration-token API

Question 1

Ich mache eine Curl-Post-Anfrage von meinem Github-Workflow (Aktion), um Registrierungstoken für einen selbst gehosteten Runner zu erhalten, aber ich erhalte die folgende Antwort:

{
  "message": "Resource not accessible by integration",
  "documentation_url": "https://docs.github.com/rest/reference/actions#create-a-registration-token-for-a-repository"
}

Unten ist eine abgespeckte Version meines Github-Workflows:


name: get-token

"on":
  push: { branches: ["token"] }

jobs:
  
  print-token:
    name: print-token
    environment: dev
    # needs: pre-pkr
    runs-on: ubuntu-latest

    steps:
      - name: Check out code
        uses: actions/checkout@v2

      - name: Get registration token
        id: getRegToken
        run: |
          curl -X POST -H \"Accept: application/vnd.github.v3+json\"  -H 'Authorization: token ${{ secrets.GITHUB_TOKEN }}' https://api.github.com/repos/myprofile/myrepo/actions/runners/registration-token

Irgendwann möchte ich dieses Token an das Ami übergeben, das ich mit dem Packer-Build-Befehl erstelle (nächster Schritt). Ich habe die obige Curl-Anfrage auch mit dem Shell-Provisioner des Packers versucht, aber die gleiche Antwort. Kann nicht herausfinden, ob ich einige Berechtigungen von github ui zulassen muss? Oder wie kann man das sonst machen? Danke im Voraus.

Question 2

Versuchen Sie, hinzuzufügen permissions zu deiner arbeit:

name: get-token

"on":
  push: { branches: ["token"] }

jobs:
  
  print-token:
    permissions: write-all
    name: print-token
    environment: dev
    # needs: pre-pkr
    runs-on: ubuntu-latest

    steps:
      - name: Check out code
        uses: actions/checkout@v2

      - name: Get registration token
        id: getRegToken
        run: |
          curl -X POST -H \"Accept: application/vnd.github.v3+json\"  -H 'Authorization: token ${{ secrets.GITHUB_TOKEN }}' https://api.github.com/repos/myprofile/myrepo/actions/runners/registration-token

Dies sollte Ihnen sagen, ob dies das Problem ist, dann können Sie herausfinden, welche Berechtigung Ihnen gefehlt hat, und sie in mehr korrekt konfigurieren Einzelheiten.

Wie in Kommentaren und anderen Antworten erwähnt, gibt es mehrere Möglichkeiten, Berechtigungen zu konfigurieren:

Verwenden Sie PAT (Persönliches Zugriffstoken)

Überschreiben Sie die Berechtigungen in der Workflow-Datei selbst, wie im obigen Snippet gezeigt
Berechtigungen in den Aktionseinstellungen konfigurieren

Die dritte Option kann auf verschiedenen Ebenen durchgeführt werden:

Details zu Standardberechtigungen finden Sie hier hier.

Question 3

Das Problem hier hängt mit der zusammen GITHUB_TOKEN Berechtigungsbereich, der automatisch in einer Github Actions-Workflowausführung generiert wird.

Als frennky in seiner Antwort geteilt, können die Standardberechtigungen dieses Tokens gefunden werden hier.

Auf dieser Grundlage haben Sie 2 Lösungen:

Der erste ist derjenige, der von vorgeschlagen wird freenkyAktualisierung der GITHUB_TOKEN Berechtigungen im Workflow laufen mit der Berechtigungsfeld in deiner Arbeit.

Die zweite ist die Verwendung von a Persönliches Zugriffstoken statt der Vorgabe GITHUB_TOKENerstellen Sie es mit den spezifischen Berechtigungen, die Sie benötigen, und fügen Sie es dann als Repository-Geheimnis.