配置自定义部署保护规则

使用 GitHub Apps 通过第三方系统自动保护部署。

谁可以使用此功能？

自定义部署保护规则在所有计划的公共存储库中可用。要访问专用存储库或内部存储库中的自定义部署保护规则，必须使用 GitHub Enterprise。

注意： 自定义部署保护规则目前为 beta 版本，可能随时更改。

自定义部署保护规则由 GitHub Apps 提供支持。在存储库中配置并安装部署保护规则后，可以为存储库中的任何环境启用该规则。

在环境中启用自定义部署保护规则后，每当工作流步骤瞄准该环境时，部署保护规则都将自动运行。有关瞄准要部署的环境的详细信息，请参阅“管理部署环境”。

触发自定义部署保护规则时，将有长达 30 天的 Webhook 事件响应等待，然后出现超时且工作流作业失败。

有关创建自己的自定义部署保护规则的详细信息，请参阅“创建自定义部署保护规则”。

注意：可以在存储库中安装任意数量的基于 GitHub Apps 的部署保护规则。但是，最多可以同时在环境中启用 6 个部署保护规则。

可以选择创建自己的自定义部署保护规则，也可以使用任何现有的自定义部署保护规则。

下面是部署保护规则的官方合作伙伴实现列表。

Datadog：可以使用 Datadog 监视器对 GitHub Actions 部署工作流强制实施保护规则。有关详细信息，请参阅 Datadog 文档中的使用 Datadog 监视器限制 GitHub Actions 部署。
Honeycomb：可以根据发送到 Honeycomb 的数据定义拒绝或批准部署的阈值。有关详细信息，请参阅 GitHub Marketplace 中的 Honeycomb 应用。
New Relic：有关详细信息，请参阅 GitHub Marketplace 中的 New Relic 应用。
NCM NodeSource：有关详细信息，请参阅 GitHub Marketplace 中的 NCM NodeSource 应用。
Sentry：有关详细信息，请参阅 GitHub Marketplace 中的 Sentry 应用。
ServiceNow：有关详细信息，请参阅 ServiceNow 文档中的 GitHub 与 DevOps Change Velocity 集成。

为了使自定义部署保护规则可用于存储库中的所有环境，必须先在存储库上安装自定义部署保护规则。有关详细信息，请参阅“安装自己的 GitHub 应用”。

在存储库中安装自定义部署保护规则后，必须为要应用该规则的每个环境启用该规则。

为环境启用自定义部署保护规则后，每当工作流到达引用环境的作业时，该规则都将自动运行。可以通过查看部署的详细信息来查看部署的批准或拒绝结果。有关详细信息，请参阅“审查部署”。