GNUMac fournit un Mac mini physique dédié, et non une machine virtuelle. Nous préparons la machine avant livraison, garantissons son isolation pendant la location et effaçons les données à son retour. Vous gérez vos sauvegardes, vos identifiants et les mises à jour de votre environnement.
Vérifiez les exigences de votre projet en matière de traitement des données avant d’y transférer du code, des ressources ou des identifiants de build.
L’isolation commence par l’attribution des ressources. Pendant votre location, la machine n’est attribuée à aucun autre client et n’est pas partagée par partitionnement via une machine virtuelle.
Vous disposez du processeur et de la mémoire de la machine louée. Les builds, simulateurs ou processus d’inférence d’autres clients ne sont pas exécutés sur cette machine.
Les tâches simultanées consomment toujours les ressources de la machine : planifiez-les en fonction de votre charge.
Le disque système et le SSD supplémentaire configuré pour cette machine sont réservés à votre instance, et ne servent pas d’espace de travail partagé avec d’autres clients. Stockez séparément le code, les caches et les fichiers de modèles selon leur usage.
Le SSD supplémentaire augmente la capacité, mais ne constitue pas une sauvegarde indépendante.
L’interface graphique et la ligne de commande de macOS sont entièrement accessibles. Si votre équipe partage un runner ou un compte de développement sur une même machine, vous devez gérer les comptes, les droits sur les répertoires et les autorisations d’exécution des tâches.
L’isolation physique ne remplace pas la gestion des accès au sein de votre équipe.
La livraison ne consiste pas à transmettre directement la session de l’utilisateur précédent. La machine est réinstallée et initialisée avant le début de votre location.
Le système est réinstallé et la machine préparée. Nous vérifions que les projets, données de compte et répertoires de travail de l’utilisateur précédent ont été supprimés.
Connectez-vous au portail pour recevoir les informations de connexion et les identifiants de votre instance. Vérifiez l’instance, le nœud et la commande associés. Le mot de passe de la machine n’est jamais communiqué sur une page publique.
Après connexion, vérifiez l’environnement système et le montage des disques, puis changez le mot de passe et configurez votre clé publique SSH. Si vous trouvez des fichiers qui ne vous appartiennent pas, cessez toute écriture et ouvrez un ticket.
L’effacement des données fait partie du processus de retour, ce n’est pas un service de sauvegarde. Avant la fin de votre location, exportez vos données, vérifiez-les et révoquez les accès. Ne comptez pas sur la machine après sa restitution pour récupérer vos fichiers.
Supprimer un fichier de jeton de la machine ne révoque pas le jeton auprès de son émetteur.
Pour une attestation d’effacement ou des exigences de conformité particulières, contactez-nous avant de commander.
Le compte du portail et les comptes sur la machine constituent deux niveaux d’accès distincts. Sécuriser l’un ne dispense pas de gérer les mots de passe, les autorisations et les clés de l’autre.
Après la première connexion, changez le mot de passe de la machine et configurez vos clés publiques SSH selon vos besoins. Chaque membre doit utiliser sa propre clé. Lorsqu’une personne quitte l’équipe, supprimez sa clé publique au lieu de continuer à utiliser une clé privée partagée.
N’activez que les modes de connexion nécessaires à vos workflows. Vérifiez séparément les autorisations d’accès à l’écran distant et à SSH. Ne publiez pas les informations de connexion dans un dépôt public ou des journaux de build.
Conservez les clés privées sur des appareils de confiance et placez uniquement les clés publiques sur la machine.
Les identifiants de la machine sont fournis uniquement depuis le portail après connexion. N’envoyez pas de mot de passe, de clé privée ou d’identifiants de connexion complets par e-mail avant la location. Dans un ticket, masquez également les données sensibles.
Si vous pensez que des identifiants ont été compromis, changez les mots de passe concernés, supprimez les clés publiques inconnues et révoquez les jetons externes. Ensuite, indiquez le numéro de commande, les informations de l’instance et la période concernée.
Gérer l’instance dans le portailToutes les commandes sont facturées en dollars américains (USD). Seuls les deux modes de paiement ci-dessous sont acceptés. Les moyens effectivement disponibles sont confirmés par le serveur au moment du paiement.
Les paiements par carte sont traités par Stripe. GNUMac ne conserve pas le numéro complet de votre carte. Effectuez le paiement dans le parcours de commande ; ne transmettez jamais votre numéro de carte complet ni son cryptogramme par e-mail ou dans un ticket.
Pour vérifier un paiement, le numéro de commande et la preuve de paiement suffisent.
Les paiements sont vérifiés à partir des transactions sur la blockchain. Avant le transfert, vérifiez le réseau, l’adresse du destinataire et le montant indiqué pour votre commande. Pour obtenir de l’aide, fournissez le numéro de commande et le hachage de la transaction, jamais la clé privée ou la phrase de récupération de votre portefeuille.
Fiez-vous aux informations de paiement affichées sur la page de votre commande.
Une machine physique dédiée isole les ressources entre clients, mais ne protège pas automatiquement contre une suppression accidentelle, une dépendance malveillante ou une mauvaise configuration des droits dans votre projet.
Pour un problème concernant une instance liée à une commande existante, connectez-vous au portail et ouvrez un ticket. Si vous ne pouvez pas vous connecter, si vous découvrez une faille sur le site ou si vous souhaitez vérifier les exigences de sécurité avant de louer, écrivez à support@gnumac.com.
Indiquez le numéro de commande ou l’identifiant de l’instance, la fonctionnalité concernée, l’heure et le fuseau horaire. Précisez si le problème persiste ou si vous l’avez déjà maîtrisé en changeant un mot de passe ou en révoquant un jeton, par exemple.
Décrivez les actions dans l’ordre, puis comparez le résultat attendu au résultat obtenu. Joignez des extraits de journaux ou des captures d’écran expurgés des données sensibles. N’envoyez ni mot de passe, ni clé privée, ni numéro de carte complet, ni données métier sans rapport avec le problème.
Notre équipe évaluera l’étendue du problème et pourra vous demander des précisions. Nous vous tiendrons informé dans le ticket ou l’e-mail d’origine. Pour conserver tout le contexte, poursuivez si possible la conversation existante.
Une machine dédiée ne remplace pas les sauvegardes, et l’effacement au retour ne révoque pas vos autorisations. Si vous avez des exigences particulières en matière de traitement des données, contactez-nous par e-mail avant de commencer la location.