Я установил на свой сервер экземпляр gitlab-runner. В настоящее время я настроил брандмауэр, разрешающий доступ к порту 443, на котором запущен gitlab-runner. Однако никаких дополнительных ограничений не настроено, и я хотел бы, чтобы он ограничивался только gitlab.com.
Можно ли ограничить исходные IP-адреса только gitlab? Или безопасно иметь правило брандмауэра, которое просто открывает порт 443 для бегуна?
Примечание: исполнитель docker непривилегированный