{"meta":{"title":"Control del acceso a los ejecutores más grandes","intro":"Puede usar directivas para limitar el acceso a elementos ejecutor más grande que se hayan añadido a una organización o empresa.","product":"GitHub Actions","breadcrumbs":[{"href":"/es/actions","title":"GitHub Actions"},{"href":"/es/actions/how-tos","title":"Procedimientos"},{"href":"/es/actions/how-tos/manage-runners","title":"Gestión de corredores"},{"href":"/es/actions/how-tos/manage-runners/larger-runners","title":"Ejecutores más grandes"},{"href":"/es/actions/how-tos/manage-runners/larger-runners/control-access","title":"Control de acceso"}],"documentType":"article"},"body":"# Control del acceso a los ejecutores más grandes\n\nPuede usar directivas para limitar el acceso a elementos ejecutor más grande que se hayan añadido a una organización o empresa.\n\n## Administración del acceso a los ejecutores de mayor capacidad\n\n> \\[!NOTE]\n> Antes de que tus flujos de trabajo puedan enviar trabajos a ejecutor más grandes, primero debes configurar los permisos del grupo de ejecutores. Consulta las siguientes secciones para obtener más información.\n\nLos grupos de ejecutores se utilizan para controlar qué repositorios pueden ejecutar trabajos en sus ejecutor más grande. Debe administrar el acceso al grupo desde cada nivel de la jerarquía de administración, en función de dónde haya definido :ejecutor más grande\n\n* \\*\\*Ejecutores en el nivel empresarial:\\*\\*De forma predeterminada, los repositorios de una organización no tienen acceso a grupos de ejecutores de nivel empresarial. Para conceder a los repositorios acceso a grupos de ejecutores de empresa, los propietarios de la organización deben configurar cada grupo de ejecutores de empresa y elegir qué repositorios tienen acceso.\n* \\*\\*Ejecutores en el nivel de organización:\\*\\*De forma predeterminada, a todos los repositorios de una organización se les concede acceso a los grupos de ejecutores de nivel de organización. Para restringir qué repositorios tienen acceso, los propietarios de la organización deben configurar grupos de ejecutores de la organización y elegir qué repositorios tienen acceso.\n\nPor ejemplo, el diagrama siguiente tiene un grupo de ejecutor denominado `grp-ubuntu-24.04-16core` en el nivel empresarial. Para que el repositorio denominado `octo-repo` pueda usar los ejecutores del grupo, primero debes configurar el grupo a nivel empresarial para permitir el acceso a la organización `octo-org`. Luego, debes configurar el grupo a nivel de organización para permitir el acceso a `octo-repo`.\n\n\n\n## Creación de un grupo de runners para una organización\n\n> \\[!WARNING]\n> Si usas un intervalo IP fijo, te recomendamos que solo uses ejecutor más grande con repositorios privados. Las bifurcaciones de tu repositorio pueden ejecutar código potencialmente peligroso en tu ejecutor más grande creando una solicitud de extracción que ejecute el código en un flujo de trabajo.\n\n> \\[!NOTE]\n> Al crear un grupo de ejecutores, debe elegir una directiva que defina qué repositorios y flujos de trabajo tienen acceso al grupo de ejecutores. Para cambiar qué repositorios y flujos de trabajo pueden tener acceso al grupo de ejecutores, los propietarios de la organización pueden establecer una directiva para la organización. Para más información, consulta [Administración del acceso a los ejecutores autohospedados mediante grupos](/es/actions/how-tos/manage-runners/self-hosted-runners/manage-access#changing-which-repositories-can-access-a-runner-group).\n\nTodas las organizaciones tienen un solo grupo predeterminado de ejecutores.\nLos propietarios de organizaciones que utilicen el plan GitHub Team pueden crear grupos de ejecutores adicionales a nivel de organización.\n\nSi no se especifica ningún grupo durante el proceso de registro, los ejecutores se agregan automáticamente al grupo predeterminado. Más tarde, puedes mover el ejecutor del grupo predeterminado a un grupo personalizado.\n\nPara obtener información sobre cómo crear un grupo de ejecutores con la API de REST, consulta [Puntos de conexión de api REST para Acciones de GitHub](/es/rest/actions#self-hosted-runner-groups).\n\n1. En GitHub, navega a la página principal de tu organización.\n\n2. Debajo del nombre de la organización, haz clic en ** Settings**. Si no puedes ver la pestaña \"Configuración\", selecciona el menú desplegable **** y, a continuación, haz clic en **Configuración**.\n\n \n\n3. En la barra lateral de la izquierda, haz clic en ** Actions** y luego en **Runner groups**.\n\n4. En la sección \"Grupos de ejecutores\", haga clic en **Nuevo grupo de ejecutores**.\n\n5. Ingresa un nombre para tu grupo ejecutor.\n\n6. Asigne una directiva para el acceso al repositorio.\n\n Puede configurar un grupo de ejecutores para que sea accesible para una lista específica de repositorios o para todos los repositorios de la organización. De forma predeterminada, solo los repositorios privados pueden acceder a los ejecutores de un grupo de ejecutores, pero puede invalidarlo. Esta configuración no puede anularse si se configura un grupo de ejecutores de la organización que haya compartido una empresa.\n\n7. Haz clic en **Crear grupo** para crear el grupo y aplicar la política.\n\n## Cambio de los repositorios que pueden acceder a un grupo de ejecutores\n\n> \\[!WARNING]\n> Si usas un intervalo IP fijo, te recomendamos que solo uses ejecutor más grande con repositorios privados. Las bifurcaciones de tu repositorio pueden ejecutar código potencialmente peligroso en tu ejecutor más grande creando una solicitud de extracción que ejecute el código en un flujo de trabajo.\n\nEn el caso de los grupos de ejecutores de una organización, puedes cambiar los repositorios de la organización que pueden acceder a un grupo de ejecutores.\n\n1. Ve a la página principal de la organización donde se encuentran tus grupos de ejecutores.\n\n2. Haz clic en ** Settings**.\n\n3. En la barra lateral de la izquierda, haz clic en ** Actions** y luego en **Runner groups**.\n\n4. En la lista de grupos, haz clic en el grupo de ejecutores que te gustaría configurar.\n\n5. En \"Acceso al repositorio\", use el menú desplegable para hacer clic en **Repositorios seleccionados**.\n 1. A la derecha del menú desplegable, haz clic en .\n 2. En el elemento emergente, usa las casillas para seleccionar repositorios que puedan acceder a este grupo de ejecutores.\n\n6. Haga clic en **Guardar grupo**.\n\n## Configurar el acceso a la red privada para runners más grandes\n\nPuede utilizar los ejecutores hospedados en GitHub con una VNet de Azure Esto le permite utilizar la infraestructura administrada en GitHub para el CI/CD, a la vez que proporciona control total sobre las directivas de red de los ejecutores. Para más información sobre Azure VNET, consulta [¿Qué es Azure Virtual Network?](https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview) en la documentación de Azure.\n\nSi ha configurado su organización para conectarse a una VNET de Azure, puede conceder a los grupos de ejecutores acceso a la red virtual. Para más información, consulta [Redes privadas con ejecutores hospedados en GitHub](/es/actions/concepts/runners/private-networking#using-an-azure-virtual-network-vnet).\n\nNo puede asignar macOS ejecutor más grandea un grupo de ejecutores que tenga una configuración de red. Del mismo modo, no se puede agregar una configuración de red a un grupo de ejecutores que contenga macOS ejecutor más grande.\n\n## Cambiar el nombre de un grupo de ejectuores\n\n1. Ve a la página principal de la organización donde se encuentran tus grupos de ejecutores.\n2. Haz clic en ** Settings**.\n3. En la barra lateral de la izquierda, haz clic en ** Actions** y luego en **Runner groups**.\n4. En la lista de grupos, haz clic en el grupo de ejecutores que te gustaría configurar.\n5. Escriba el nuevo nombre del grupo de ejecutores en el campo de texto en \"Nombre del grupo\".\n6. Haga clic en **Save**(Guardar).\n\n## Cambiar un ejecutor a un grupo\n\nSi no especificas un grupo de ejecutores durante el proceso de registro, tus nuevos ejecutores se asignarán automáticamente al grupo predeterminado y después se moverán a otro grupo.\n\n1. En GitHub, navega a la página principal de tu organización.\n2. Debajo del nombre de la organización, haz clic en ** Settings**. Si no puedes ver la pestaña \"Configuración\", selecciona el menú desplegable **** y, a continuación, haz clic en **Configuración**.\n\n \n3. En la barra lateral de la izquierda, haz clic en ** Actions** y luego en **Runners**.\n4. En la lista de \"Ejecutores\", haz clic en aquél que quieras configurar.\n5. Seleccione la lista desplegable **Runner group**.\n6. En \"Mover el ejecutor al grupo\", elige un grupo destino para el ejecutor.\n\n## Eliminar un grupo de ejecutores\n\nPara quitar un grupo de ejecutores, primero debes mover o quitar todos los ejecutores del grupo.\n\n1. Ve a la página principal de la organización donde se encuentran tus grupos de ejecutores.\n2. Haz clic en ** Settings**.\n3. En la barra lateral de la izquierda, haz clic en ** Actions** y luego en **Runner groups**.\n4. En la lista de grupos, a la derecha del grupo que quieras borrar, haz clic en .\n5. Para eliminar el grupo, haga clic en **Remove group**.\n6. Revise las indicaciones de confirmación y haga clic en **Remove this runner group**."}