Нужно ли открывать jenkins наружу для github webhooks?

Question

[diyops]

Добрый день, если я правильно понял, то для того чтобы пуш в определенную ветку запускал джоб в дженкинсе нужно чтобы дженкинс сервер был открыт наружу. Безопасно ли это? Есть ли способы без открытия сервера наружу?

Answer 1

[Vitaly Karasik]

Да, нужно. Чтобы было безопасней, ограничьте доступ только с адресов Gihub.
Если совсем нельзя открыть, то можно делать scan repo каждые Х минут из jenkins, но тогда конечно будет немного медленнее.