2026 Удалённый Mac CI egress: большие артефакты, снапшоты и дроссели

Скрытые утечки egress

1. Повтор тяжёлых слоёв — байты × сборки.
2. Синхрон папок/снимки занимают аплинк без пайплайна.
3. Две одинаковые ночные джобы без шардинга удваивают выход.
4. Мелкий TLS‑шторм через океан.
5. Перепутанные счёта — провайдер, артефакты, объектная репликация.

Если прокси/RTT уже хорошие, а бьёт только бюджет — пройдите этот раздел первым.

Кто отвечает цифрой на staff? «Аплинк хоста» у платформы и «архив тормозит» у CI — разные книги. Разбейте цепочку на проверяемые строки (Git, registry, объект, межрегион) с источником, окном и RACI-A.

Один и тот же URL может идти по разным биллинг-путям — анонимный CDN и Bearer дают разный hit-rate; «одинаковые» CLI умножают egress.

Матрица

Пока есть пустые ячейки — KPI по дросселям рано. Дополняйте RTT-доказательства Proximity, не заменяйте их.

К каждой строке — merge-ready acceptance: «RO-реплика US-West; канареечный rollout неделя; docker pull −40 % cross-region bytes; откат manifest». Без метрики это вишлист.

RTT (мс) и объём egress (байты / учётная единица) не смешивайте на одной оси: левый столбец — доказательства из Proximity, правый — только строки, которые примет бухгалтерия.

Шесть шагов книги egress

1. Три счётных ряда.
2. Замеры байт.
3. Толстые рёбра — гайд по стоимости.
4. Краткая аренда с прогревом.
5. Ночной sync со стопом по throughput.
6. Четвертая неделя повторные замеры.

Шаги 2 и 6 чаще всего «устно согласованы»: выборочный замер на стенде фиксирует случайный CDN-hit; неделя 1 не ловит ночное ТО провайдера. Требуйте того же скрипта, что и Grafana, и два скриншота окна.

Временные ноды по гайду, которые первый час снова вытягивают все слои, почти всегда без warmup — заносите как дублируемый egress.

#!/usr/bin/env bash
IFACE="${IFACE:-en0}"
read_b () { netstat -ib | awk -v nic="$IFACE" '$1==nic {print $(NF)}'}
B0=$(read_b); sleep "${BUILD_PAUSE_SEC:-900}"; B1=$(read_b)
echo "delta_bytes~$(($B1-$B0))"

Жёсткие факты для ревью

• Болтливые графы — добавьте долю ответов ≠200 и ретраи; средний RTT не показатель здоровья.
• Ложные cache miss — расходящиеся digest при «CDN HIT» часто из-за обхода Bearer-префикса в curl.
• Коллизия снимков с релизом — на общем uplink нужны правила приоритета в тикете, иначе хвост latency портит SLA.

Каждый пункт — с метрикой в тикете. WORM как «живой» sync даёт всплески вне пайплайна; правила NFS/SMB — в вики.

Наивные альтернативы

Только лимит канала без топологии провоцирует шторм ретраев; среднее время сборки × параллельные PR поднимают TCO.

Чат вместо артефакт-хранилища ломает неотказуемость; личные облака редко закрывают резидентность и scope ключей одновременно.

Облачные Mac MACCOME в APAC и Северной Америке оставляют дроссели и пики в одном договоре со сроком от дня до квартала и понятным следом билет→байты:

Сначала книга, потом KPI

Четыре поля минимум: тенант / окно / домен биллинга / байты или единица учёта; тот же контур данных, что и релизный календарь.

Дешборды экономии должны использовать те же зонды, что и скрипты; иначе на четвёртой неделе спор «чья цифра правильная».