OnceMac выделяет для каждого заказа отдельный физический узел Mac mini. Вычислительные ресурсы, память и локальное хранилище не используются совместно с другими клиентами; целевой показатель доступности — 99,9%.
Выделенная конфигурация означает, что физические ресурсы не используются совместно с другими клиентами, а не набор виртуальных квот на общем хосте.
После подтверждения заказа в консоли фиксируются конфигурация, узел и срок аренды, а соответствующий Mac mini закрепляется за заказом. В течение срока аренды это устройство не передаётся одновременно другим клиентам.
CPU, унифицированная память и базовый SSD относятся к этому физическому узлу. Очередь сборки не конкурирует за ресурсы из-за внезапной нагрузки другого арендатора, поэтому узел подходит для фиксированного toolchain и длительных задач.
Клиент может настроить полноценную графическую среду macOS и командную строку, но самостоятельно отвечает за системные учётные записи, SSH-ключи, лицензии на ПО, материалы для подписи и рабочие данные.
Статус агрегируется по календарным дням. При оценке инцидентов учитываются мониторинг платформы, записи подключений и данные обращений; ошибки конфигурации клиента не включаются в доступность платформы.
Отслеживаются состояние физических узлов, доступность управляющего канала и ключевые сервисы платформы. Выключение клиентом, сбои локальной сети, неверные правила брандмауэра и недоступность из-за рабочих нагрузок клиента не считаются событиями платформы.
Если подтверждено, что причина на стороне платформы и согласованный для заказа показатель не достигнут, OnceMac предоставит сервисную компенсацию согласно условиям, расчётному периоду и процедуре подачи заявки, указанным в условиях обслуживания.
Проверить применимые правилаПриоритет ключей, минимальные права и возможность отзыва доступа должны действовать одновременно. Если реализовать только один принцип, сохраняется риск долгоживущих учётных данных или общих аккаунтов.
Создайте персональную учётную запись и отдельный ключ, предоставьте только необходимые для текущей роли права к каталогам, репозиториям и сборкам и зафиксируйте, кто выдал доступ.
Отзовите системную учётную запись, публичный SSH-ключ, токены репозиториев и ключи автоматизации, проверьте выполняющиеся задачи и замените ранее общие учётные данные.
Управляющий вход, удалённые подключения и рабочий трафик относятся к разным уровням ответственности. При сбое сначала определите уровень проблемы — это значительно сокращает диагностику.
| Область | Отвечает OnceMac | Отвечает клиент | Рекомендуемая проверка |
|---|---|---|---|
| Управляющий вход в консоль | Вход в аккаунт, записи заказов, статус узла и канал обращений | Защита учётных данных, выдача прав участникам и проверка подозрительных входов | Журнал входов, список участников, недавние действия |
| SSH и графическое подключение | Доступность базовой сети и условия подключения на узле | Права ключей, системные аккаунты, брандмауэр и ограничения по источникам | Локальная сеть, порты, права ключей, адрес источника |
| Сборка и рабочий трафик | Базовая сеть физического узла и наблюдение за вышестоящими каналами | Прокси, источники зависимостей, доступ к репозиториям, прослушивание приложений и правила трафика | DNS, маршрутизация, настройки прокси, ответ целевого сервиса |
| Проверка подозрительного доступа | Сопоставление записей платформы для подтверждения аномалий узла и управления | Проверка системных журналов, авторизованных ключей, процессов и изменений задач | Источник, период, аккаунт, команда и обезличенные журналы |
Сначала проверьте локальную сеть, затем статус узла в консоли, после этого права SSH-ключей и системный брандмауэр; в обращении укажите период и приложите обезличенный вывод.
Правила применяются по жизненному циклу узла. Если проект требует определённой сертификации, аудиторского отчёта или договорных стандартов обработки носителей, подтвердите область применения через службу поддержки до заказа.
Проверьте устройство и конфигурацию заказа, подготовьте базовую систему и условия подключения и зафиксируйте связь узла с заказом. Клиент получает отдельный физический узел, а не общую квоту ресурсов.
Клиент отвечает за рабочие каталоги, учётные данные репозиториев, кэш сборки, материалы для подписи и рабочие данные. Секретную информацию следует хранить в зашифрованном виде и не записывать в долго хранящиеся скрипты, журналы и историю команд.
Сначала экспортируйте необходимые артефакты и журналы, проверьте восстановление резервной копии на стороне бизнеса, затем отзовите токены репозиториев, публичные SSH-ключи и учётные данные автоматизации. Не используйте локальный диск узла как единственную копию.
После перехода узла в процесс повторной подготовки он может быть назначен последующему заказу. Требования, выходящие за стандартный объём сервиса, необходимо письменно согласовать до подтверждения заказа; неподтверждённые названия сертификаций не заменяют фактический процесс.
Мониторинг проверяет состояние базовых сервисов и не читает содержимое кода клиента. Если для диагностики нужны данные клиента, собирается только необходимая для решения проблемы обезличенная информация.
Проверяется, находится ли узел в сети, отвечают ли ключевые функции управления и требуется ли дополнительная проверка оборудования.
Проверяйте управляющий канал, базовую сеть узла и вышестоящее подключение, отделяя сетевые проблемы платформы от сбоев целевого сервиса клиента.
Отслеживайте необходимые сигналы доступной ёмкости узла и платформенных сервисов; пороги для рабочих каталогов и кэша сборки клиент задаёт самостоятельно.
Фиксируйте изменения, влияющие на поставку узла, управляющий вход или сетевой маршрут, чтобы при сбое сопоставить их с временной шкалой.
Каждый этап должен иметь понятный результат, чтобы не менять среду клиента повторно до установления причины.
Проверьте узел, заказ, время начала, затронутый вход и условия воспроизведения; определите, касается ли проблема одного узла, канала или всей платформы.
Ограничьте дальнейшее распространение воздействия, сохраните необходимые свидетельства и не допускайте непроверенных действий, способных перезаписать исходные журналы.
Сначала восстановите доступный путь, затем проверьте подключение, сборку и ключевые задачи. Если затрагивается конфигурация клиента, заранее сообщите диапазон действий.
Составьте временную шкалу, укажите причину, масштаб воздействия и дальнейшие действия; если требуется участие клиента, предложите выполнимые рекомендации по конфигурации или резервному копированию.
Шесть узлов OnceMac работают 365 дней в году; для повседневных операций не предусмотрены фиксированные периоды остановки сервиса. При внештатном событии приоритетом являются восстановление работы и снижение воздействия.
Целевой показатель надёжности не заменяет резервное копирование бизнеса. Рекомендуется хранить за пределами узла как минимум четыре вида копий:
Если инцидент затрагивает действующий заказ, создайте обращение в консоли и приложите номер заказа, узел, период, шаги воспроизведения и обезличенные журналы.
Создать обращение в консолиОтправьте конфигурацию, узлы, типы данных, требования к аудиту и желаемое время активации на support@oncemac.com. Команда ответит с учётом фактического объёма сервиса; неподтверждённые названия сертификаций не заменяют технические условия.
Выберите подходящий Mac mini из трёх доступных конфигураций и определите расположение подключения среди шести узлов. Все заказы оплачиваются в долларах США.