Организовать CI\CD для группы фрилансеров и настроить VLESS-сервер

Необходимо построить CI\CD для группы разработчиков. Сборка из двух веток GIT - "тестовая", и "релизная", на разные сервера - соответственно, для тестового и прод-сервера. GIT у нас находится на
собственном сервере, и кроме вышеописанного, необходимо будет настроить VLESS-сервер, и ограничить доступ в GIT по ip таким образом, чтобы в авторизацию могли пройти только клиенты, подключенные к нашему VLESS-серверу.