Fintech
Harbourside verlegte CI in sein eigenes VPC für einen EU-Aufenthalt
Ein reguliertes Fintech-Unternehmen, das Builds, Caches und Protokolle innerhalb der EU benötigt, ohne eine Läuferflotte zu betreiben.
Nur EU
Datenresidenz
−38 %
Bauzeit
0
Mitarbeiterzahl der Plattform
“Unsere Prüfer haben gefragt, wo die Build-Protokolle gespeichert sind. Die Möglichkeit, mit einem Regionsnamen zu antworten, beendete das Gespräch.”
Harbourside brauchte alle CI-Teile innerhalb der EU und hatte zwei Vollzeitingenieure für den Betrieb von ARC selbst eingestellt.
Der Einsatz
- BYOC auf AWS in eu-central-1, innerhalb ihrer bestehenden VPC
- Cache im eigenen S3-Bucket mit einem Gateway-VPC-Endpunkt
- Ausgehenden Traffic standardmäßig verweigern, mit einer Zulassungsliste, die aus einer Woche Audit-Modus-Protokollen erstellt wurde
- IMDSv2 erzwungen, Instanzprofil nur auf den Cache-Bucket beschränkt
Die Egress-Prüfung war die Überraschung: Die Zulassungsliste, die sie schließlich erhielten, enthielt mehrere Ziele, von denen niemand wusste, dass es sich um Abhängigkeiten handelte.
Ihr nächster Build könnte doppelt so schnell sein — zum halben Preis
Kostenlos starten. Der Wechsel zurück ist dieselbe eine Zeile — auch dieses Diff veröffentlichen wir.
Verwandt
Northwind LabsEin Rust-Monorepo mit einem 40-minütigen Kaltaufbau, unter Kontrolle gebracht mit Sccache und nativen Arm64-Läufern.Turmfalken-MobileEin iOS-Team, das für macOS-Minuten bezahlt, um JavaScript-Tests durchzuführen, und was die Umstellung auf Linux bewirkt hat.Orbitalfracht120 Pakete, jedes wird bei jedem Push neu erstellt, bis die Erkennung betroffener Ziele korrekt konfiguriert wurde.