“Recurso no accesible por integración” en la publicación de github /repos/{propietario}/{repo}/actions/runners/registration-token API

Estoy haciendo una solicitud de publicación de curl desde mi flujo de trabajo de github (acción) para obtener el token de registro para un corredor autohospedado, pero recibo la siguiente respuesta:

{
  "message": "Resource not accessible by integration",
  "documentation_url": "https://docs.github.com/rest/reference/actions#create-a-registration-token-for-a-repository"
}

A continuación se muestra una versión reducida de mi flujo de trabajo de github:

name: get-token

"on":
  push: { branches: ["token"] }

jobs:
  
  print-token:
    name: print-token
    environment: dev
    # needs: pre-pkr
    runs-on: ubuntu-latest

    steps:
      - name: Check out code
        uses: actions/checkout@v2

      - name: Get registration token
        id: getRegToken
        run: |
          curl -X POST -H \"Accept: application/vnd.github.v3+json\"  -H 'Authorization: token ${{ secrets.GITHUB_TOKEN }}' https://api.github.com/repos/myprofile/myrepo/actions/runners/registration-token

Eventualmente, me gustaría pasar este token a la AMI que estoy creando con el comando de compilación Packer (siguiente paso). También probé la solicitud de curl anterior con el aprovisionador de shell del empaquetador, pero la misma respuesta. ¿No puedo averiguar si tengo que permitir algunos permisos de github ui? ¿O de qué otra manera se puede hacer esto? Gracias por adelantado.

Intenta agregar permissions a tu trabajo:

name: get-token

"on":
  push: { branches: ["token"] }

jobs:
  
  print-token:
    permissions: write-all
    name: print-token
    environment: dev
    # needs: pre-pkr
    runs-on: ubuntu-latest

    steps:
      - name: Check out code
        uses: actions/checkout@v2

      - name: Get registration token
        id: getRegToken
        run: |
          curl -X POST -H \"Accept: application/vnd.github.v3+json\"  -H 'Authorization: token ${{ secrets.GITHUB_TOKEN }}' https://api.github.com/repos/myprofile/myrepo/actions/runners/registration-token

Esto debería indicarle si ese es el problema, luego puede averiguar qué permiso le faltaba y configurarlos correctamente en más detalles.

Como se menciona en los comentarios y otras respuestas, hay varias formas de configurar los permisos:

• usar PAT (Token de acceso personal)
• anular los permisos en el propio archivo de flujo de trabajo, como se muestra en el fragmento anterior
• configurar permisos en la configuración de Acciones

La tercera opción se puede hacer en algunos niveles diferentes:

• servidor
• organización
• repositorio

Puede encontrar detalles sobre los permisos predeterminados aquí.

El problema aquí está relacionado con el GITHUB_TOKEN ámbito de permiso que se genera automáticamente en una ejecución de flujo de trabajo de Github Actions.

Como frennky compartido en su respuesta, se pueden encontrar los permisos predeterminados de este token aquí.

En base a esto, tienes 2 soluciones:

• El primero es el sugerido por freenkyactualizando el GITHUB_TOKEN permisos en la ejecución del flujo de trabajo usando el campo de permisos En tu trabajo.

• La segunda es usar un Token de acceso personal en lugar del predeterminado GITHUB_TOKENcreándolo con los permisos específicos que necesita y luego agregándolo como un secreto del repositorio.