От заказа до первой архивации
Это не инструкция только о том, как войти в систему. Вы выберете одну из двух конфигураций физических устройств, определите один из четырёх узлов в Азиатско-Тихоокеанском регионе, затем усилите защиту учётных данных, восстановите инструменты, проверите код и подписи, подключите CI Runner и примете первую задачу по воспроизводимой записи.
Подготовка
На этапе подготовки зафиксируйте конфигурацию устройства, узел, способы доступа и ответственность за данные. Если пропустить хотя бы один пункт, восстановление среды превратится в пробу и ошибку.
Уточните, используется ли для репозитория SSH или краткосрочный токен доступа, и перечислите закрытые зависимости, подмодули и хранилища артефактов. Не копируйте личные ключи с неограниченным сроком действия: создайте отдельную пару для облачного Mac и выдайте только необходимые проекту права.
Подготовьте сертификаты, профили, требования к доступу к Keychain и способ экспорта архива. Переносите только обезличенные копии, необходимые для тестирования, фиксируйте порядок импорта и контроль доступа. Не помещайте полные учётные данные в репозиторий или журналы сборки.
Выберите целевой узел из Сингапура, Японии (Токио), Южной Кореи (Сеул) и Гонконга. Сначала протестируйте маршрут из фактической рабочей сети; при распределённой работе команды проверьте его отдельно из сети основного пользователя и сети источника CI.
Для краткой проверки подойдёт аренда на день или неделю, для стабильного проекта — на месяц или квартал. Независимо от периода заранее определите место резервного копирования, каталог экспорта артефактов и ответственного за перенос данных до окончания аренды.
Заказ и активация
В заказе нужно указать только модель, узел, расчётный период и дополнительные опции. Фактический статус доступности возвращает консоль в реальном времени; обе модели доступны во всех четырёх узлах.
NUMACS M4 Core M4, 16 ГБ RAM и SSD 256 ГБ — оптимальный вариант для сопровождения одного проекта, повседневной отладки и лёгкой автоматизации. NUMACS M4 Plus M4, 24 ГБ RAM и SSD 512 ГБ — больше подходит для параллельных сборок, крупных кэшей зависимостей и одновременного тестирования.
Доступны Сингапур, Япония (Токио), Южная Корея (Сеул) и Гонконг. Выбирайте узел со стабильным маршрутом из сети основного пользователя и низкой задержкой; перед подключением CI повторно проверьте маршрут из сети Runner.
Доступна аренда на день, неделю, месяц или квартал. Период должен покрывать восстановление среды, первую сборку, исправление ошибок и экспорт артефактов — не рассчитывайте его только по времени установки.
Большие библиотеки ресурсов, несколько версий Xcode, среды симуляторов и долгосрочные кэши сборок быстро занимают место. При необходимости на этапе заказа можно выбрать SSD +1 ТБ, SSD +2 ТБ или параллельное подключение Thunderbolt 5.
Первый безопасный вход
Получив данные устройства, не импортируйте сразу код и сертификаты. Сначала смените учётные данные, проверьте пути доступа и права администратора, а также зафиксируйте чистое исходное состояние.
После первого входа в графический интерфейс macOS сразу задайте отдельный сложный пароль. Не используйте пароли от репозитория, почты или общих систем команды и не записывайте учётные данные в чатах или скриптах автоматизации.
Локально создайте отдельную пару ключей для устройства и добавьте открытый ключ в список разрешённых. После успешной проверки входа по ключу отключите ненужные способы доступа и назначьте ответственного за ротацию ключей.
Проверьте разрешение экрана, раскладку клавиатуры, правила буфера обмена и поведение при простое. Удалённый рабочий стол используйте для графических инструментов, а SSH — для скриптов и диагностики; оба канала проверяйте отдельно.
Выполните одну контролируемую команду администратора и убедитесь, что права на установку программ и изменение системных настроек работают. Не обходите ограничения отключением механизмов защиты: сначала проверьте команду, владельца файла и контекст выполнения.
Маршрут переноса
Не копируйте весь локальный каталог за один раз. У данных, инструментов и CI разные причины сбоев; раздельный перенос ускоряет откат и помогает понять, связана ли проблема с файлами, версиями или средой выполнения.
Сначала перенесите репозиторий, список конфигурации и необходимые ресурсы, а крупные кэши восстанавливайте по необходимости. Сверьте контрольные суммы или количество файлов и не копируйте временные каталоги, производные данные и устаревшие архивы.
Заново установите Xcode, Homebrew, Ruby, Node.js и менеджеры пакетов по списку версий. Файлы блокировки зависимостей служат основанием для восстановления; кэш ускоряет работу, но не заменяет воспроизводимую установку.
Зарегистрируйте выделенный Runner, настройте рабочий каталог, границы кэша, предел параллелизма и хранение журналов сбоев. Сначала запустите тестовую задачу без подписи, затем постепенно добавляйте архивацию и экспорт.
Установка среды разработки
На новом устройстве чаще всего не хватает не инструментов, а стабильного сочетания версий. Сначала восстановите конфигурацию, с которой сборка проходит стабильно, а обновления проверяйте в отдельной ветке.
| Уровень | Что нужно зафиксировать | Способ восстановления | Доказательство приёмки |
|---|---|---|---|
| macOS | Проверенная проектом основная версия системы и диапазон обновлений | Сначала зафиксируйте текущую систему и не переходите на другую основную версию при первом переносе | sw_vers |
| Xcode | Версия Xcode, путь к инструментам командной строки, SDK | Установите указанную версию и явно задайте каталог разработчика | xcodebuild -version |
| Homebrew | Brewfile, источник репозитория, версии ключевых инструментов | Переустановите по списку, не копируйте старый каталог кэша | brew bundle check |
| Ruby | Версии интерпретатора и Bundler, Gemfile.lock | Восстановите версию из файла проекта и установите зависимости | ruby -v |
| Node.js | Версии среды выполнения и менеджера пакетов, файл блокировки | Установите указанную версию и восстановите зависимости в режиме замороженного файла блокировки | node -v |
| Зависимости проекта | CocoaPods, Swift Package, зависимости JavaScript | Восстанавливайте по уровням и сохраняйте журнал каждого сбоя отдельно | Разбор зависимостей без неявного обновления |
После первой успешной сборки сохраните версии системы, Xcode, Ruby, Node.js, менеджера пакетов и ключевых зависимостей во внутренней записи запуска. При следующем переносе или поиске неисправности сначала сравнивайте базу, а затем меняйте среду.
sw_vers
xcodebuild -version
ruby -v
node -v
brew bundle checkПодключение кода и подписей
Загрузку кода, восстановление зависимостей, доступ к Keychain и экспорт архива проверяйте отдельно. Даже если официальный проект завершится ошибкой, так проще определить, связана ли она с репозиторием, зависимостями или правами подписи.
Клонируйте репозиторий с выделенным SSH-ключом и проверьте доступ к подмодулям и закрытым зависимостям. Устанавливайте зависимости в режиме файла блокировки и не обновляйте их все попутно во время переноса.
Импортируйте только обезличенные ресурсы подписи, необходимые для тестов, и ограничьте права на файлы Keychain. Коды восстановления, закрытые ключи и полные платёжные данные не должны попадать в задачи, репозитории и общие журналы.
Сначала выполните сборку, тесты и архивацию минимального тестового проекта, затем переходите к основному проекту. Успешная архивация не означает успешный экспорт: для экспорта отдельно сохраняйте журнал и результат проверки артефакта.
Подключение CI Runner
Главное при подключении Runner — не просто его доступность, а очищаемый каталог задач, ограниченный кэш, отсутствие взаимного загрязнения при параллельной работе и сохранение журналов сбоев.
Зарегистрируйте выделенный Runner и выполните только одну задачу проверки среды без подписи.
Добавьте восстановление зависимостей и модульные тесты, убедившись, что после очистки кэша задача всё равно завершается успешно.
Добавьте архивацию и проверьте область доступа к Keychain в неинтерактивном сеансе.
Добавьте экспорт, проверку и загрузку артефактов, зафиксировав полное базовое время выполнения задачи.
Приёмка первой задачи
Приёмка должна охватывать весь путь от загрузки кода до экспорта артефакта и включать время выполнения, доступные ресурсы и результаты повторных попыток. При обновлении инструментов или смене проекта эта запись станет базой для сравнения.
Клонируйте целевой коммит в пустой рабочий каталог, проверьте закрытые зависимости, подмодули и права репозитория, не используя остатки старого каталога.
Восстановите все зависимости по файлу блокировки, зафиксируйте время работы с холодным и тёплым кэшем и убедитесь, что не произошло неявного обновления версий.
Запустите модульные и необходимые автоматизированные тесты, зафиксируйте упавшие сценарии, число повторов и расположение журналов.
Проверьте конфигурацию сборки, идентификатор подписи и расположение архива; убедитесь, что результаты неинтерактивного запуска совпадают с запуском через графический интерфейс.
Убедитесь, что экспортированный файл читается, зафиксируйте его размер и контрольную сумму и скопируйте необходимые артефакты в отдельное резервное расположение.
Сохраните пиковую загрузку CPU, давление на память, свободное место на диске до и после сборки, общее время и размер кэша для последующего сравнения.
Повседневная эксплуатация
Физические узлы NUMACS стабильно работают 365 дней в году. При этом необходимо регулярно обслуживать кэш, диск, резервные копии и учётные данные, чтобы состояние проекта не хранилось только на одном устройстве.
Проверяйте рабочие каталоги, DerivedData, среды симуляторов, кэш менеджеров пакетов и старые архивы. Очищайте данные по источникам и не используйте команды удаления всего диска, если их область действия невозможно объяснить.
После каждого изменения macOS, Xcode, Ruby, Node.js или ключевых зависимостей заново выполняйте тесты и архивацию, фиксируя различия во времени и сбоях до и после изменения.
Регулярно меняйте SSH-ключи, токены доступа к репозиторию и пароли устройства. При уходе участника из проекта или изменении его прав сразу отзывайте соответствующий доступ и не передавайте личные ключи.
До окончания аренды экспортируйте изменения кода, артефакты сборки, список среды, конфигурацию CI и необходимые журналы. Проверьте перенесённые файлы и откройте их в другом месте.
Выберите модель, узел, период и дополнительные опции, затем просматривайте заказ и устройство в консоли. Поддерживаются только USDT-TRC20 и Visa / Mastercard / Amex (через Stripe); расчёты выполняются в долларах США (USD).