GNUMac предоставляет выделенный физический Mac mini, а не виртуальную машину. Мы отвечаем за подготовку перед передачей, изоляцию машины во время аренды и очистку данных после возврата. Вы отвечаете за резервные копии, учетные данные доступа и обновление рабочей среды.
Сначала проверьте требования проекта к обработке данных, а затем решите, переносить ли на машину код, материалы и учетные данные для сборки.
Изоляция начинается с выделения ресурсов. Пока вы арендуете машину, она не передается другим клиентам и не делится с ними через виртуальные машины.
Вы пользуетесь процессором и памятью арендованной машины. На ней не запускаются задачи сборки, эмуляторы или процессы обработки данных других клиентов, которые могли бы конкурировать за ресурсы.
Параллельные задачи по-прежнему используют ресурсы машины — планируйте нагрузку с учетом этого.
Системный диск и дополнительный SSD, установленный для этой машины, доступны только в рамках аренды и не используются другими клиентами как общая рабочая папка. Храните код, кэш и файлы моделей раздельно, в зависимости от назначения.
Дополнительный SSD расширяет емкость, но не заменяет резервную копию.
Доступны графический интерфейс macOS и командная строка. Если команда использует на одной машине общий runner или учетную запись разработчика, распределение пользователей, прав на каталоги и прав на запуск задач остается за вами.
Физическая изоляция не заменяет контроль доступа внутри команды.
Машина не передается следующему пользователю с рабочей средой предыдущего. Сначала мы переустанавливаем и настраиваем систему, и только после этого передаем машину в аренду.
Мы переустанавливаем систему и выполняем базовую настройку машины, проверяя, что на ней не осталось проектов, данных учетных записей и рабочих каталогов предыдущего пользователя.
Войдите в консоль, чтобы получить данные для подключения и учетные данные именно для вашего экземпляра. Проверьте экземпляр, узел и заказ. Пароль от машины не публикуется на открытых страницах.
После подключения проверьте систему и подключенные диски, затем смените пароль и настройте свой открытый SSH-ключ. Если обнаружите незнакомые файлы, не записывайте данные на диск и создайте заявку.
Очистка данных — часть процедуры возврата, а не услуга резервного копирования. До окончания аренды экспортируйте данные, проверьте их и отзовите доступы. Не рассчитывайте восстановить данные с машины после возврата.
Удаление файла с токеном с машины не отзывает сам токен у выдавшего его сервиса.
Если вам требуется подтверждение очистки или соблюдение особых требований, уточните это до оформления заказа.
Учетная запись консоли и учетная запись на машине — это два отдельных уровня доступа. Защита одного не заменяет управление паролями, разрешениями и ключами на другом.
При первом подключении смените пароль машины и при необходимости настройте открытый SSH-ключ. Каждый участник должен использовать собственный ключ. При выходе участника из команды удалите его открытый ключ; не продолжайте использовать общий закрытый ключ.
Оставьте только те способы подключения, которые нужны для рабочих процессов. Отдельно проверьте права на удаленный экран и SSH. Не публикуйте данные для подключения в открытых репозиториях и журналах сборки.
Храните закрытый ключ на доверенном устройстве, а на машине размещайте только открытый.
Данные для подключения к машине доступны только в консоли после входа. Не отправляйте пароль, закрытый ключ или полные данные подключения в письмах до аренды; перед отправкой заявки скройте конфиденциальные поля.
Если вы подозреваете утечку учетных данных, смените соответствующие пароли, удалите неизвестные открытые ключи и отзовите внешние токены. Затем укажите номер заказа, данные экземпляра и примерный период возникновения проблемы.
Управлять экземпляром в консолиВсе заказы оплачиваются в долларах США (USD). Доступны только два указанных ниже способа оплаты. Фактически доступные платежные шлюзы зависят от ответа серверной части при оформлении заказа.
Оплата картой обрабатывается через Stripe. GNUMac не хранит полный номер карты. Оплачивайте только на странице оформления заказа; не отправляйте полный номер карты и код безопасности по электронной почте или в заявке.
Для сверки платежа достаточно указать номер заказа и данные платежа.
Платеж сверяется по записи в блокчейне. Перед переводом проверьте сеть, адрес получателя и сумму в заказе. Если потребуется помощь, сообщите номер заказа и хеш транзакции — не отправляйте закрытый ключ кошелька или seed-фразу.
Ориентируйтесь на платежные данные, указанные на странице текущего заказа.
Выделенная физическая машина изолирует ресурсы от других клиентов, но не защищает от случайного удаления, вредоносных зависимостей или ошибок в настройке прав внутри проекта.
Если проблема связана с экземпляром из действующего заказа, войдите в консоль и создайте заявку. Если не удается войти, вы обнаружили проблему безопасности сайта или хотите заранее уточнить требования безопасности, напишите на support@gnumac.com.
Укажите номер заказа или идентификатор экземпляра, затронутую функцию, дату и время с часовым поясом. Сообщите, сохраняется ли проблема или ее уже удалось устранить, например сменив пароль или отозвав токен.
Опишите действия по порядку, ожидаемый и фактический результат. Приложите фрагменты журналов или снимки экрана без конфиденциальных данных. Не отправляйте пароли, закрытые ключи, полный номер карты и не относящиеся к проблеме бизнес-данные.
Команда оценит масштаб проблемы, при необходимости запросит дополнительную информацию и сообщит о ходе работы в исходной заявке или письме. По возможности продолжайте переписку в том же обсуждении, чтобы сохранить контекст.
Выделенная машина не заменяет резервное копирование, а очистка при возврате — отзыв разрешений. Если у вас есть особые требования к обработке данных, уточните их по электронной почте до начала аренды.