アクセスから利用終了までの保護範囲
HireVMは、専用のApple Silicon物理ノードとプラットフォームの稼働機能を提供します。アカウント、アプリ、コードリポジトリ、開発用キー、作業データはユーザーが管理します。ここでは曖昧な「全面的な管理代行」とは表現せず、各段階で誰が何を行い、何を確認し、問題発生時にどの情報を残すべきかを明確に説明します。
責任範囲の全体像
物理リソースが分離されていても、アプリの権限設定が適切とは限りません。プラットフォームは利用可能なノードと注文関連機能を提供し、ユーザーは誰がマシンに入れるか、どのソフトウェアを実行できるか、どのデータを管理環境の外へ出せるかを決めます。
専用リソースの分離
HireVMの販売中2モデルはいずれも専用のApple Silicon物理ノードで、仮想マシンではありません。HireVM M4はM4、16GB RAM、256GB SSD、HireVM ProはM4 Pro、64GB RAM、2TB SSDに対応します。ノードはシンガポール、日本・東京、韓国・ソウル、香港、米国西部で注文できます。
モデル、ノード、期間、追加項目を同じ注文に記録し、異なるタスクの境界が混在しないようにします。
1件の注文につき1台の専用物理マシンを割り当て、CPU、メモリ、ローカルストレージをマルチテナントの仮想インスタンスとして共有しません。
デバイスが専用であっても、ユーザーがアカウントの役割分担、権限制限、不要になったメンバーの削除を行う必要があります。
リポジトリ、ビルド成果物、キー、業務データの保存場所、保持期間、エクスポート先はユーザーが定めます。
アクセス管理
アクセス管理は初回接続時に一度設定して終わりではなく、継続的に行うものです。メンバーの変更、自動化タスクの追加、リモート接続口の変更後には、権限範囲を再確認してください。
初回接続してノード情報を確認したら、すぐに初期認証情報を更新します。認証情報をチームチャット、公開ドキュメント、ビルドログにコピーしないでください。
開発、ビルド、調査、請求管理には、それぞれ必要な権限だけを使用します。日常業務用アカウントに、すべてのシステム設定を変更する権限を既定で与えないでください。
実際に使うグラフィカルデスクトップまたはコマンドラインの接続口だけを残し、接続元ネットワークとログイン可能なメンバーを制限します。一時的なテストのために広範なアクセスを長期間残さないでください。
チームメンバーが離脱したとき、プロジェクトが終了したとき、外部協力者が作業を終えたときは、アカウント、トークン、自動化権限を取り消し、残存セッションがないことを確認します。
開発用認証情報の保護
署名証明書、APIキー、リポジトリトークン、CIキーは、チームに代わって操作を実行できます。それぞれに保管、読み取り、ローテーション、取り消しのルールを設け、ノードが専用だからといって管理基準を緩めないでください。
読み取り可能なアカウントを制限し、インポートと削除の操作を記録します。プロジェクト終了時や担当変更時には、古いコピーが残っていないことを確認してください。
環境と用途ごとに分け、ソースコードにハードコードしません。キーの呼び出し範囲を明確に設定し、検証可能なローテーション手順を用意します。
必要なリポジトリと操作権限だけを付与します。一時的な作業には短期間のトークンを使い、完了後に取り消します。個人用の長期トークンを使い回さないでください。
タスクの実行時に読み込み、ビルド出力に表示しないようにします。並列タスク間で作業ディレクトリを分離し、キャッシュを消去する際は機密設定をコピーしないようにしてください。
これらの場所に置いた情報は、コピー、インデックス化、調査資料として外部共有されやすくなります。
転送とセッションの安全性
リモート接続は、信頼できるデバイスと確認可能なネットワークから開始してください。接続前にノードと接続先を確認し、接続中は機密情報の露出を抑え、終了後はセッション、タスク、一時ファイルが想定どおりの状態か確認します。
リモートコマンドの入口を制限し、タスク専用の認証情報を使います。バックグラウンドプロセス、ビルドキュー、一時的な権限がタスク終了時に停止しているか確認してください。
接続とコマンドラインのガイドを読むまず不審なセッションを切断して接続口を絞り込みます。次に関連する認証情報を更新し、トークンを取り消し、発生時刻と接続元ネットワークを記録してから、コンソールでチケットを送信してください。
コンソールにログインしてチケットを送信ログと障害対応
サポートチームがタイムラインを再現できるだけの情報は必要ですが、障害と無関係な機密情報まで送る必要はありません。送信前にスクリーンショット、コマンド出力、ログの断片を整理し、問題の説明に必要な部分だけを残してください。
該当するサービス記録の特定に使用します。完全な決済情報は送信しないでください。
地域と、HireVM M4またはHireVM Proを明記します。
タイムゾーン、初回発生時刻、直近の再現時刻を記載します。
ネットワークの種類とおおよその地域を説明します。無関係な個人情報は不要です。
エラーコードと重要なメッセージを残し、まずトークン、キー、業務データをマスキングします。
実行した手順、結果、安定して再現できるかどうかを順番に記載します。
影響、環境、再現手順の順に記載します。サポートチームは範囲を先に判断し、その後ノードとタイムラインを確認できます。
影響範囲 → 注文番号 → ノードとモデル → 時刻とタイムゾーン → 接続元ネットワーク → エラー情報 → 実行済みの手順
データの利用終了手順
利用を継続しない場合でも、リモートウィンドウを閉じるだけでは不十分です。必要なデータを持ち出し、有効なアクセスを回収し、作業ディレクトリと自動化タスクがチームの要件どおり処理されていることを確認してください。
必要なデータが読み取り可能であることを確認し、外部トークンを取り消し、メンバーアカウントを削除し、作業ディレクトリを整理し、注文の継続利用状況を確認します。
コード、ビルド成果物、実験結果、プロジェクト文書をエクスポートし、保存先でファイルを読み取れることを確認します。
リポジトリ、API、CI、その他の外部システムで有効なトークンを取り消し、ノードを離れた後も使える状態を残さないようにします。
一時メンバーと外部協力者のアカウントを削除し、自動化サービスがこれらのIDを参照していないか確認します。
キャッシュ、一時ファイル、エクスポートしたコピー、ローカル認証情報を処理し、バックグラウンドタスクが新しいデータを書き込んでいないことを確認します。
コンソールで注文期間と今後の予定を確認し、「データをエクスポート済み」であることを「継続利用しないことを確認済み」と取り違えないようにします。
次のステップ
2つのモデルはいずれも専用物理マシンで、仮想マシンではありません。日単位、週単位、月単位、四半期単位でレンタルできます。注文前に構成、ノード、アクセス方法、データの利用終了計画を確認できます。