Fintech
Harbourside transferiu a CI para seu próprio VPC para residência na UE
Uma fintech regulamentada que precisava de builds, cache e logs dentro da UE, sem operar uma frota de corredores.
Apenas na UE
Residência de dados
−38%
Tempo de construção
0
Número de funcionários da plataforma
“Nossos auditores perguntaram onde ficam os logs de construção. Ser capaz de responder com o nome de uma região encerrou a conversa.”
Harbourside precisava de todas as partes da CI dentro da UE e havia contratado dois engenheiros em tempo integral para operar eles próprios o ARC.
A implantação
- BYOC na AWS na eu-central-1, dentro da VPC existente
- Armazenar em cache em seu próprio bucket S3 com um endpoint VPC de gateway
- Saída de negação padrão com uma lista de permissões criada a partir de uma semana de registros no modo de auditoria
- IMDSv2 aplicado, perfil de instância com escopo apenas para o bucket de cache
A auditoria de saída foi a surpresa: a lista de permissões que eles obtiveram continha vários destinos que ninguém sabia que eram dependências.
Seu próximo build pode ser duas vezes mais rápido, pela metade do preço
Comece grátis. Sair é a mesma linha, e publicamos esse diff também.
Relacionado
Laboratórios NorthwindUm monorepo Rust com construção a frio de 40 minutos, controlado por sccache e corredores arm64 nativos.Kestrel MóvelUma equipe do iOS pagando por minutos do macOS para executar testes de JavaScript e o que a migração deles para o Linux fez.Frete Orbital120 pacotes, cada um sendo reconstruído a cada push, até que a detecção do alvo afetado fosse configurada corretamente.