Technologie financière
Harbourside a transféré CI dans son propre VPC pour la résidence dans l'UE
Une fintech réglementée qui nécessitait des builds, du cache et des journaux au sein de l’UE, sans exploiter une flotte de coureurs.
UE uniquement
Résidence des données
−38%
Temps de construction
0
Effectif de la plateforme
“Nos auditeurs ont demandé où se trouvent les journaux de construction. Le fait de pouvoir répondre avec un seul nom de région a mis fin à la conversation.”
Harbourside avait besoin de tous les éléments de CI au sein de l'UE et avait été cité par deux ingénieurs à temps plein pour exploiter lui-même l'ARC.
Le déploiement
- BYOC sur AWS dans eu-central-1, dans leur VPC existant
- Mettre en cache dans leur propre compartiment S3 avec un point de terminaison de passerelle VPC
- Sortie refusée par défaut avec une liste d'autorisation créée à partir d'une semaine de journaux en mode audit
- IMDSv2 appliqué, profil d'instance limité au compartiment de cache uniquement
L'audit de sortie a été la surprise : la liste d'autorisation avec laquelle ils se sont retrouvés contenait plusieurs destinations dont personne ne savait qu'elles étaient des dépendances.
Votre prochain build pourrait être deux fois plus rapide, pour moitié prix
Commencez gratuitement. Repartir tient à la même ligne, et nous publions ce diff aussi.
À lire aussi
Laboratoires NorthwindUn monorepo Rust avec une construction à froid de 40 minutes, maîtrisé avec sccache et des coureurs arm64 natifs.Crécerelle mobileUne équipe iOS payant des minutes macOS pour exécuter des tests JavaScript, et ce qu'a fait leur migration vers Linux.Fret orbital120 packages, chacun étant reconstruit à chaque poussée, jusqu'à ce que la détection des cibles affectées soit correctement configurée.