Первое подключение
Проверьте узел, исходный адрес и способ доступа. Сначала завершите личную сессию, затем передайте работу команде.
Подключение, сборка, диагностика
Понятный следующий шаг — от первого подключения облачного Mac до стабильной работы
Сначала проверьте способ доступа и границы безопасности, затем настройте Xcode, Runner, MLX или медиапроцессы. При сбое проверяйте сеть, аутентификацию, диск, инструменты, ресурсы процессов и региональный маршрут по очереди, не меняя несколько переменных одновременно.
Стандартная выдача занимает около 4 минут. Фактическая доступность узла и заказа определяется актуальным статусом в консоли.
ПОДДЕРЖКА / RUNBOOK
Доска выполнения и диагностики задач
Практические шаги
Сборка и запуск
Зафиксируйте версии инструментов, каталоги кэша и предел параллелизма, чтобы задания Xcode или Runner выполнялись повторяемо.
Поиск причины сбоя
Сохраните временной диапазон, полный текст ошибки, показатели ресурсов и шаги воспроизведения, затем создайте заявку через консоль.
Выделенный физический узел Apple Silicon
Не виртуальная машина
Работа 365 дней в году
Рекомендуемый порядок
Индекс быстрого старта
Пять шагов расположены по зависимостям. Записи предыдущего шага становятся входными данными следующего; в командной работе не пропускайте ротацию ключей и отзыв доступа.
-
01
Оформите заказ
Выберите модель, срок аренды, узел и дополнительное хранилище. После оплаты дождитесь статуса заказа в консоли. Не судите о доступности по старым снимкам экрана.
-
02
Получите данные доступа
Проверьте в консоли экземпляр, узел и инструкции по доступу. Храните данные только в контролируемом менеджере паролей; не пересылайте их в чаты и не добавляйте в репозиторий.
-
03
Выполните первый вход
Установите сеанс удалённого рабочего стола или SSH из доверенной сети. Зафиксируйте время первого подключения, версию клиента и исходный публичный адрес для базового сравнения.
-
04
Ротируйте ключи
Создайте собственные SSH-ключи команды и аккаунты с минимальными правами. После проверки нового пути отзовите временные данные доступа, чтобы не заблокировать себя.
-
05
Передайте работу команде
Передайте задачу, ветку, состояние кэша, процессы и расположение результатов, но не личные данные доступа. Назначьте следующего исполнителя и ответственного за вывоз данных до окончания аренды.
Подготовка к подключению
Четыре способа подключения — для каждого свой минимум проверок
При сбое сначала определите используемый путь. Для удалённого рабочего стола, SSH, передачи файлов и списка разрешённых адресов разные проверки — не смешивайте их в одной диагностике.
Графическая сессия
Безопасный удалённый рабочий стол
Подготовьте клиент с шифрованием и сначала протестируйте его из одной доверенной сети. Запишите версию клиента, разрешение экрана, раскладку клавиатуры и использование прокси.
- При первом подключении используйте один монитор и стандартное разрешение
- Проверьте буфер обмена и подключение файлов по правилам команды
- При задержках ввода сохраните непрерывный период тестирования
Подходит для Xcode, Final Cut Pro и графического управления
Командная строка
SSH
Назначьте каждому исполнителю отдельный ключ и перед первым подключением проверьте данные экземпляра. Автоматизация должна использовать отдельный аккаунт, а не личную интерактивную сессию.
- Храните закрытый ключ на контролируемом устройстве и ограничьте права файла
- Ведите отдельные авторизованные открытые ключи для участников команды
- При сбое сохраните подробный вывод, удалив конфиденциальные данные
Подходит для автоматизации, проверки журналов и удалённых команд
Канал данных
Передача файлов
Для больших файлов используйте возобновляемую передачу и разделяйте каталоги исходных данных, промежуточных файлов и результатов. Сначала проверьте права и место на небольшом образце.
- До и после передачи сверяйте количество файлов и контрольные суммы
- Храните модели, материалы и кэш сборки в разных каталогах
- Не перезаписывайте файлы непосредственно в используемом кэше
Подходит для моделей, материалов, артефактов сборки и журналов
Границы доступа
Список разрешённых адресов брандмауэра
Разрешайте только подтверждённые исходные публичные адреса и необходимые порты. При смене домашней или мобильной сети обновляйте правило, а не расширяйте его до неконтролируемого диапазона.
- Отдельно фиксируйте офисную сеть, Runner и выход для администрирования
- Для временных источников задавайте точное время отзыва
- После изменения протестируйте разрешённый и запрещённый источники
Подходит для фиксированного офисного выхода и контролируемой сети автоматизации
Непрерывная интеграция
Превратите самоуправляемый Mac Runner GitHub Actions в очищаемое задание
Стабильность Runner зависит от фиксированных версий, границ параллелизма, владельца кэша и очистки после задания. Не позволяйте состоянию предыдущей задачи становиться скрытой зависимостью следующей.
Метки должны описывать проверяемые возможности
Укажите архитектуру чипа, основную версию Xcode, назначение и границы очереди. Не используйте временное имя проекта как постоянную метку возможностей.
- Способ регистрации
- Для организации или репозитория
- Аккаунт запуска
- Отдельный аккаунт с минимальными правами
- Проверка
- Запустите тестовое задание без конфиденциальных данных
Сначала ограничьте параллелизм, затем наблюдайте пики ресурсов
Начните с базовой линии одного задания и запишите CPU, unified memory, запись на диск и длительность сборки. Увеличивайте параллелизм только при независимых задачах и достаточном запасе ресурсов.
- Кэш зависимостей
- Разделяйте ключи по lock-файлам и версиям инструментов
- Производные данные
- Изолируйте по проектам и задайте предел очистки
- Оценка параллелизма
- Определяйте по пиковым ресурсам и времени ожидания очереди
Материалы подписи не должны попадать в общий кэш
Вводите конфиденциальные материалы только на нужном этапе задания. После завершения удаляйте временные файлы, переменные окружения и фоновые процессы. Для успешного и ошибочного пути используйте одну процедуру очистки.
- Конфиденциальные материалы
- Отдельные права и жизненный цикл
- Повтор после сбоя
- Сначала очистите остатки, затем поставьте задание в очередь повторно
- Окончание аренды
- Отзовите Runner, ключи и правила доступа
Среда разработки
Версии инструментов, источники установки и каталоги кэша должны отслеживаться
Сначала зафиксируйте текущее состояние, затем обновляйте. Для хостов непрерывной сборки стабильность и воспроизводимость обычно важнее самых новых версий.
| Инструмент | Первичная настройка | Ежедневное обслуживание | Что проверить при сбое |
|---|---|---|---|
| Xcode | Зафиксируйте основную версию, выбор инструментов командной строки и состояние первого запуска. | Перед обновлением сохраните результаты совместимости проекта и изолируйте DerivedData по проектам. | Текущий путь, SDK, состояние симуляторов, свободное место и полный журнал сборки. |
| Homebrew | Установите через один контролируемый аккаунт, сохранив список зависимостей и необходимые ограничения версий. | Перед обновлением проверьте изменения; не обновляйте зависимости во время сборочного задания. | Приоритет путей, владелец каталога, соответствие архитектуры и версия формулы. |
| Ruby | Используйте версию проекта и зафиксируйте Bundler вместе с файлами зависимостей. | Кэшируйте повторно используемые зависимости, но не смешивайте несовместимые версии Ruby. | Путь интерпретатора, каталог Gem, lock-файл и вывод сборки нативных расширений. |
| Node.js | Зафиксируйте версии среды и менеджера пакетов для проекта и включите проверку lock-файла. | Кэшируйте загруженные данные, а не непрозрачный рабочий каталог; регулярно удаляйте неактуальный кэш. | Путь Node, версия менеджера пакетов, различия lock-файла и архитектура нативных модулей. |
| Альтернативный процесс с контейнерами | Выполняйте шаги Linux-контейнеров во внешней среде Linux, а Mac-узел используйте для сборки и тестирования macOS. | Унифицируйте входные данные и формат артефактов скриптами, сократив ручное перемещение между платформами. | Предположения о платформе, права файлов, формат переводов строк, архитектура и путь передачи артефактов. |
| Кэш сборки | Создавайте ключи кэша по проекту, стратегии веток, версиям инструментов и lock-файлам. | Задайте порог объёма и порядок очистки: сначала удаляйте восстанавливаемый кэш, затем рабочие файлы. | Попадания, права каталогов, свободное место, число файлов и параллельная запись. |
Задачи с большим объёмом памяти и файлов
Для инференса MLX и медиапроизводства одновременно контролируйте память, диск и путь передачи результатов
Оба типа задач могут надолго занимать unified memory и создавать большие файлы. До запуска определите входные данные, временный каталог, критерий завершения и способ передачи результата.
Инференс MLX
После сохранения модели выполните базовый тест на небольшой партии
Разместите модель, версию квантования, образцы входных данных и результаты в понятных каталогах. Сначала запустите малую партию, измерьте загрузку, пиковую unified memory, время инференса и размер результата, затем выберите размер партии и параллелизм.
- Подготовка файлов:Проверьте целостность модели и зарезервируйте место для модели, кэша и результатов.
- Наблюдение за ресурсами:Одновременно отслеживайте нагрузку на память, активность подкачки, чтение и запись диска и длительность процесса.
- Поддержание длительных задач:Используйте возобновляемое управление задачами и выводите прогресс этапов и промежуточные результаты.
- Передача результата:Сначала создайте список и контрольные суммы, затем передайте результат; не определяйте завершение только по имени файла.
Для задач с 64 ГБ памяти можно рассмотреть VPSGit M4 Pro: M4 Pro, 64 ГБ, 2 ТБ.
Медиапроизводство
Синхронизируйте прокси, файлы проекта и готовые материалы раздельно
При удалённой работе в Final Cut Pro сначала проверьте задержку ввода, плавность предпросмотра и синхронизацию аудио и видео на небольшом прокси-фрагменте. До загрузки всех материалов проверьте свободное место и запас времени на передачу.
- Синхронизация материалов:Разделяйте исходные материалы, прокси и файлы проекта по каталогам, чтобы не перезаписывать используемые медиафайлы.
- Базовая линия монтажа:Запишите разрешение удалённого рабочего стола, сетевой маршрут и качество воспроизведения для сравнения изменений.
- Управление экспортом:До экспорта проверьте целевой формат, временное место и правила именования; для длительного экспорта сохраняйте журнал этапов.
- Передача готового файла:Сначала передайте небольшой образец, затем итоговый файл и контрольные данные; после завершения удалите восстанавливаемые файлы.
Для больших материалов можно выбрать SSD +1 ТБ или +2 ТБ; до запуска задачи проверьте время вывоза данных.
Пошаговая диагностика
Проверяйте только один уровень за раз и сохраняйте результат каждого шага
Сначала определите, проблема локальная, связана с подключением или находится внутри узла. После каждого шага записывайте изменения; не обновляйте инструменты, не меняйте сеть и не очищайте кэш одновременно.
-
01
Сеть
Из одного источника проверьте связность, потери пакетов и джиттер, затем повторите тест из заведомо стабильной сети. Запишите тип сети клиента, использование прокси и временной диапазон проблемы.
-
02
Аутентификация
Убедитесь, что используются актуальные аккаунт и ключ. Проверьте права локальных файлов, область разрешений и историю последней ротации. Не включайте данные доступа в заявку.
-
03
Диск
Проверьте свободное место, владельцев каталогов, число файлов и источник роста больших каталогов. При сбое сборки также проверьте временный, кэшируемый и выходной каталоги.
-
04
Инструменты сборки
Зафиксируйте версии Xcode, SDK, Ruby, Node.js, менеджера пакетов и lock-файлов. Сравните с последним успешным заданием и не начинайте с глобального обновления.
-
05
Ресурсы процессов
Отслеживайте CPU, unified memory, подкачку, запись на диск и оставшиеся дочерние процессы. Различайте разовый пик, длительную нагрузку и неосвобождённые ресурсы после завершения.
-
06
Региональный маршрут
Сравнивайте маршрут одним клиентом, одной операцией и в близкое время, чтобы не принять различия нагрузки за региональные. При переносе между регионами заново проверьте каталоги и организуйте передачу данных.
Перед созданием заявки
Соберите воспроизводимые сведения в одну диагностическую карточку
Заявки обрабатываются по масштабу влияния и статусу заказа. Полные сведения сокращают уточнения, но удалите ключи, пароли доступа, материалы подписи и рабочие данные.
- Номер заказа, выбранный узел и модель
- Время начала и длительность проблемы
- Затронутый способ подключения или этап задания
- Кратчайшие воспроизводимые шаги
- Полный текст ошибки и необходимые фрагменты журналов
- Выполненные проверки и результат каждого шага
Метрика доступности сервиса
99,9%Целевой показатель доступности
Все узлы работают 365 дней в году. Доступность рассчитывается в пределах, определённых условиями сервиса; действия пользователя, сторонние зависимости и неконтролируемые события учитываются согласно этим условиям.
Статус за последние 90 дней
Данные представлены тремя последовательными интервалами по 30 дней. Записи о событиях и актуальный статус определяются консолью.
Последние 30 днейТекущий интервал
Запись обновляется после подтверждения события
Дни 31–60Исторический интервал
Архивируется по правилам учёта событий сервиса
Дни 61–90Исторический интервал
Сохраняется область влияния события
Сервисный кредит
При выполнении условий сервиса можно запросить кредит за затронутый период. Укажите заказ, время влияния и проверяемые проявления; окончательное решение и размер кредита определяются условиями сервиса.
Безопасная работа
От входа на узел до окончания аренды должен быть назначен ответственный
Безопасность — не разовая настройка. Для аккаунтов, прав, ключей, конфиденциальных материалов, резервных копий и отзыва доступа создайте отдельные контрольные точки и проверьте их при передаче команде.
Отдельные аккаунты
Каждый исполнитель использует идентифицируемый аккаунт, без общих личных сессий. Автоматизированный Runner работает через отдельный сервисный аккаунт.
Проверка: каждый человек связан с одним аккаунтом
Минимальные права
Выдавайте только доступ к каталогам, командам и сети, необходимый для текущей задачи. Для временных прав указывайте назначение и время отзыва.
Проверка: нет постоянных расширенных прав без назначения
Ротация ключей
Ротируйте ключи после изменения состава команды, потери устройства или изменения границ прав. Сначала проверьте новый ключ, затем отзовите старый и запишите результат.
Проверка: список разрешений совпадает с фактической конфигурацией
Очистка конфиденциальных материалов
Удаляйте файлы подписи, временные токены, переменные окружения и конфиденциальные фрагменты журналов по жизненному циклу задачи; не помещайте их в общий кэш.
Проверка: очистка выполняется и при успехе, и при сбое
Резервная копия до завершения
До окончания аренды вывезите изменения исходного кода, артефакты сборки, результаты моделей, медиапроекты и нужные журналы; проверьте чтение резервной копии.
Проверка: место копии и результат проверки записаны
Отзыв доступа
После завершения задачи отзовите аккаунты, открытые ключи, регистрацию Runner, списки разрешённых адресов и временные общие пути; убедитесь, что фоновые процессы остановлены.
Проверка: все внешние точки входа узла закрыты
Готовы начать
Сначала выберите модель и узел, затем выполните выдачу по этому runbook
Три конфигурации выделенных физических узлов Apple Silicon доступны посуточно, понедельно, помесячно или поквартально. Поддерживаются USDT-TRC20 и Visa / Mastercard / Amex через Stripe; расчёты ведутся в USD.