Права тут наследуются от того, кто запустил пайплайн

Если у него есть права - будут и на ту репу емнип

запускает maintainer , у него права на всю группу есть

Ты зависимости по ссх ставишь? Тогда нужно раннеру подсовывать ключ

я честно говоря не знаю как я уже ставлю)

Покажи как импорты в коде выглядят

На моей памяти, по дефолту они по ссх скачиваются

По ссх

Подсовывый ключ значит

https://docs.gitlab.com/ee/ci/ssh_keys/  где то здесь об этом?

завтра попробую на свежую голову, спасибо

Да, оно, через агент можно.
Но у нас просто приватная часть у гитлаб-раннера уже лежит)

hii....

i have problem, after run gitlab-runner using docker compose

and this error log

ERROR: Failed to load config stat /etc/gitlab-runner/config.toml: no such file or directory builds=0

and this docker-compose

services:
 gitlab-web:
   image: gitlab/gitlab-ce:latest
   container_name: gitlab-web
   hostname: gitlab-web
   volumes:
     - './gitlab-config:/etc/gitlab'
     - './gitlab-logs:/var/log/gitlab'
     - './gitlab-data:/var/opt/gitlab'
   ports:
     - '2222:22'
     - '8080:80'
     - '443:443'
     - '4567:4567'
   environment:
     GITLAB_OMNIBUS_CONFIG: |
       gitlab_rails['gitlab_shell_ssh_port'] = 2222
       registry_external_url 'http://localhost:4567'
       registry['enable'] = true
       unicorn['socket'] = '/opt/gitlab/var/unicorn/gitlab.socket'
   networks:
     - gitlab-network

 gitlab-runner1:
   image: gitlab/gitlab-runner:latest
   container_name: gitlab-runner1
   hostname: gitlab-runner1
   volumes:
     - './gitlab-runner1-config:/etc/gitlab-runner:Z'
     - './var/run/docker.sock:/var/run/docker.sock'
   networks:
     - gitlab-network

networks:
 gitlab-network:
   name: gitlab-network

а кто-нибудь шарит как дебажить проблему в Gitlab? Или как откатываться, если после отката изенений в gitlab.rb ошибка не откатилась?
пыталась настроить Container Registry, при попытке исправить ошибку x509: certificate signed by unknown authority
меняла конфиги типа registry['rootcertbundle'], gitlab_rails['registry_key_path'] и registry['internal_key']
но это не привело к положительному результату, в итоге теперь регисри вообще не поднимается на 5000 порту

собственно, в логе пишет
panic: unable to configure authorization (token): token auth requires at least one token signing root certificate