使用虚拟机作为面向外部的代码存储库服务器是一个好主意吗

Question

我已经设置（安装了 git/配置了证书（禁用密码登录）/同步了存储库）带有桥接适配器的 debian box vm。现在它在 Windows server 2016 上运行；入站连接被外部防火墙阻止。

为虚拟机添加防火墙例外以便外包团队可以直接在 repos 上工作是一个好主意吗？

Answer 1

只要正确设置防火墙并强化机器，这种方法就绝对没有问题。

我想说它甚至比裸机运行更好，因为在主机和虚拟机之间有额外的隔离层。