2026: удалённый Mac fastlane — релизный хост
пять регионов · подпись M4 · архивы и аренда FAQ
Превратите удалённый Mac в релизный хост fastlane: сборка в CI, подпись / TestFlight / notarytool на выделенной машине; выберите выход в пяти регионах, зафиксируйте объём RAM M4 для стабильного match, управляйте архивами на 1 ТБ/2 ТБ и согласуйте бюджет по матрице краткосрочной и месячной аренды.
запад и восток США
без тяжёлой сборки
без блокировки 2FA в CI
1Релизный хост: разделение сборки и загрузки
В 2026 году стандарт — сборка в CI, релиз на выделенном хосте: после xcodebuild фиксированный удалённый Mac выполняет fastlane match, upload_to_testflight и notarytool submit. На хосте стабильный Keychain и зафиксированные версии Bundler — контейнеры не ломают подпись и не упираются в 2FA.
По сравнению с ночной загрузкой с ноутбука релизный хост и API Key App Store Connect сужают окно выпуска до предсказуемых часов. Подробнее: реле CI runner между APAC и востоком США
2Пять регионов: выходы TestFlight / notarytool
Узкое место загрузки — обычно исходящий канал и рукопожатие с CDN Apple, а не CPU компиляции. Типичные сценарии (всегда проверяйте mtr):
| Узел | Основной путь | RTT из Китая | Лучше для |
|---|---|---|---|
| Гонконг | APAC TestFlight | 30–45 мс | Релизы команд материкового Китая выбор |
| Сингапур | ASC API для SEA | 55–75 мс | Мультирегиональные Tester |
| Токио | APAC failover | 50–70 мс | Резерв к Сингапуру |
| Запад США | Transporter на запад | ≈150 мс | Нотаризация macOS + западный CDN |
| Восток США | Магистраль ASC | ≈180 мс | Глобальная загрузка, notarytool выбор |
notarytool submit опрашивайте notarytool info; перед неинтерактивным SSH разблокируйте Keychain. Держите репозиторий match в том же регионе, что и хост, чтобы сократить задержку расшифровки сертификатов.
Команды, выпускающие iOS IPA и macOS pkg, часто закрепляют TestFlight за Гонконгом или Сингапуром, а notarytool направляют через запад или восток США. Логируйте длительность загрузки и коды ASC по регионам — так проще переключиться при ночном релизе.
3M4 16 / 24 ГБ / Pro: подпись и параллелизм
На релизном хосте редко крутят симуляторы; RAM уходит на расшифровку match, Transporter и Stapler. Ориентиры:
| Конфигурация | Команда | Параллельные загрузки | Заметки |
|---|---|---|---|
| M4 16 ГБ | Одно приложение, 1–2 релиза/нед | 1 IPA + 1 pkg lane | Минимальная стоимость |
| M4 24 ГБ | Несколько target / сертификатов | 2 чередующиеся загрузки | Дефолт для большинства выбор |
| M4 Pro 32 ГБ+ | White-label, много Bundle ID | Очередь + ручной gate | Отдельные разделы Keychain |
При дрейфе сертификатов отрабатывайте match nuke development на staging — не экспериментируйте на production Keychain.
Для владельцев пайплайна: закладывайте 4–6 ГБ RAM на пик Transporter и ~20 ГБ свободного APFS под временные файлы Stapler. При пересечении двух загрузок сериализуйте очередью и задайте FASTLANE_SKIP_UPDATE_CHECK в CI, чтобы Bundler не менялся посреди прогона.
4Архивы 1 ТБ / 2 ТБ и матрица аренды
На диске хранятся исторические IPA, dSYM, логи notary и кэш match. 1 ТБ хватает примерно на 90 дней артефактов; 2 ТБ — при параллели нескольких приложений или крупном кэше Transporter. Спринты релиза — краткосрочная аренда; при ≥2 TestFlight в неделю — месячная.
| Сигнал | Краткосрочно | Месячно |
|---|---|---|
| Частота релизов | Акции / недели ревью в Store | ≥2 сборки TestFlight/нед норма |
| Топология | Временный M4 24 ГБ | Фикс. восток США + Гонконг |
| Архивы | Очистка диска после релиза | 1 ТБ rolling + холодное S3-хранилище |
В TCO учитывайте часы повторных загрузок при сбоях, а не только дневной тариф. Один зависший Transporter может съесть больше времени инженеров, чем неделя простоя хоста — заложите это в матрицу явно.
Политика архива должна фиксировать срок хранения (например IPA + dSYM 90 дней), холодное хранилище в S3-совместимом бакете и право удаления кэша match. Опишите её рядом с Fastfile, чтобы дежурный не снёс артефакты при инциденте. См. также: параллельная XCTest-лаборатория и диски
5FAQ
-T /usr/bin/codesign для сертификатов; для неинтерактивного пайплайна — отдельный пользователь релиза.6Стабильный релиз на Mac mini
fastlane и notarytool требуют нативной сессии macOS и Keychain. Apple Silicon подходит для круглосуточного ожидания загрузок; Gatekeeper и SIP снижают риск подмены runner. Mac mini M4 / M4 Pro работают тихо при ~4 Вт в простое и дают лучший долгосрочный TCO, чем офисные Intel. Начните с Mac mini M4 — пусть TestFlight больше не зависит от ноутбука разработчика, см. CTA ниже.