Fintech
Harbourside verplaatste CI naar hun eigen VPC voor EU-residentie
Een gereguleerde fintech die binnen de EU builds, cache en logs nodig had, zonder een runnervloot te exploiteren.
Alleen EU
Gegevensresidentie
−38%
Bouw tijd
0
Platformpersoneel
“Onze auditors vroegen waar de buildlogboeken staan. Omdat ik met één regionaam kon antwoorden, werd het gesprek beëindigd.”
Harbourside had elk onderdeel van CI binnen de EU nodig en had twee fulltime ingenieurs aangesteld om ARC zelf te besturen.
De inzet
- BYOC op AWS in eu-central-1, binnen hun bestaande VPC
- Cache in hun eigen S3-bucket met een gateway-VPC-eindpunt
- Uitgaand verkeer wordt standaard geweigerd met een toelatingslijst die is opgebouwd op basis van een week aan logboeken in de auditmodus
- IMDSv2 afgedwongen, exemplaarprofiel alleen gericht op de cachebucket
De uitgaande audit was de verrassing: de toelatingslijst waarop ze terechtkwamen bevatte verschillende bestemmingen waarvan niemand wist dat ze afhankelijk waren.
Je volgende build kan twee keer zo snel zijn, voor de halve prijs
Begin gratis. Weggaan is dezelfde ene regel, en die diff publiceren we ook.
Gerelateerd
Noordenwind LabsEen Rust monorepo met een koude opbouw van 40 minuten, onder controle gebracht met sccache en inheemse arm64-lopers.Torenvalk MobielEen iOS-team dat voor macOS-minuten betaalde om JavaScript-tests uit te voeren, en wat de verhuizing naar Linux deed.Orbitale vracht120 pakketten, die allemaal bij elke push opnieuw werden opgebouwd, totdat de detectie van getroffen doelen correct was geconfigureerd.