2026: малые команды на общем удалённом Mac — «золотой» образ, снимки и откат против дрейфа Xcode/CLI: матрица пула сборки

Три источника дрейфа на общем Mac

1. Скрытый апдейт Xcode. Интерактивная сессия меняет активный пакет через xcode-select, а CI продолжает старый путь.
2. Глобальные менеджеры версий. brew pin срывается, а кеши CocoaPods и SPM растут вне изолированных каталогов.
3. Параллельные сборки без замков. Два раннера трогают один DerivedData или один ключ подписи и получают гонки.

Матрица: золотой снимок против управляемого мульти-Xcode

Выберите режим до подключения раннеров: снимок даёт жёсткую линию версий, мульти-Xcode — гибкость ценой дисциплины путей и проверок.

Базовый золотой образ и политика снимков

Зафиксируйте эталон после чистой установки Xcode и CLI: зафиксируйте билд xcodebuild -version, список brew list --versions и хэш установочного пакета. Снимок APFS создавайте на отдельном томе данных или после остановки раннеров, иначе вы получите несогласованный каталог Developer. Храните два последних снимка: «последний зелёный» и «аварийный канареечный».

Для нескольких Xcode используйте строгие имена /Applications/Xcode_16_2.app и симлинк только на уровне сервисной учётки CI, не в общем профиле человека. Команда DEVELOPER_DIR в каждом launchd plist переопределяет выбор без интерактива.

• Окно отката: пятнадцать минут простоя раннеров и пять минут на монтирование после восстановления.
• Права: интерактивные пользователи без sudo, CI только в группе _developer.

Обнаружение дрейфа до красного пайплайна

Ежедневный launchd запускает лёгкий скрипт: сравнить вывод xcodebuild -version и swift --version с эталонным JSON, проверить SHA установленного .app через shasum, убедиться что xcode-select -p указывает на ожидаемый каталог. Любое расхождение шлёт метку в мониторинг и блокирует новые джобы через флаг в очереди.

Для CLI добавьте проверку brew bundle check с файлом Brewfile.lock и запретом brew upgrade вне окна обслуживания.

Дополнительно фиксируйте контрольную сумму профилей подписи и профилей provisioning, потому что их тихая подмена даёт такой же дрейф, как смена SDK, но проявляется только на этапе упаковки. Сохраняйте артефакт проверки рядом с логом ночного прогона для последующего аудита безопасности.

Семь шагов внедрения на пуле MeshMac

1. Разделите учётки: человеческий SSH для отладки, отдельный builder для CI с минимальными ACL на ключи подписи.
2. Замок очереди: оберните стадию сборки в flock -w 600 /var/run/meshmac-build.lock чтобы исключить пересечение DerivedData.
3. Пути Xcode: закрепите DEVELOPER_DIR и проверку в preflight шага CI.
4. Снимок: создайте APFS после зелёной ночной сборки и подпишите тегом даты в инвентаризации.
5. Политика отката: триггер по дрейфу или по провалу канареечной сборки в течение пятнадцати минут окна.
6. Кеши: вынесите CocoaPods и SPM кеш в /srv/cache/<tenant> с квотой.
7. Документация: зафиксируйте сценарий в runbook и свяжите с FAQ пула и матрицей SSH и VNC.

Учения по откату и окно восстановления

Раз в квартал воспроизведите полный откат: остановите раннеры, восстановите снимок или переключите том, поднимите launchd, выполните smoke-тест xcodebuild -list и одну минимальную сборку. Фиксируйте фактическое время простоя и сравните с целевым окном пятнадцать минут. Если окно проваливается, добавьте второй узел MeshMac или сократите объём кешей до снимка.

После отката обязательно пересоздайте снимок «золотой» на чистом успехе, иначе цепочка снимков разъедется.

Три опорных числа для согласования с финансами

• Пятнадцать минут целевое окно простоя при готовом снимке и заранее остановленных раннерах.
• Два параллельных слота максимум на один том без клона; третий слот требует отдельного узла или очереди.
• Шестьсот секунд верхняя граница ожидания flock для длинных iOS-сборок без взаимной блокировки.

FAQ

Можно ли хранить два Xcode без дублирования симуляторов?

Да, но выделите отдельные каталоги данных симулятора через переменные окружения раннера и чистите их в окне обслуживания.

Нужен ли снимок, если уже есть Ansible?

Ansible восстанавливает пакеты дольше минутного отката тома; комбинируйте: снимок для быстрого возврата, Ansible для тонкой настройки.

Как связать покупку дополнительного узла?

См. страницу покупки и тарифы; второй Mac снимает риск длинного окна отката.