מדריך
אירוח Mac mini באיחוד האירופי: איך זה עובד
שלחו את ה-Mac mini שלכם למרכז נתונים והפעילו אותו מסביב לשעון. מתי אירוח עדיף על השכרה או על החזקה בבית, אילו הגדרות macOS בדיוק לשנות לפני המשלוח, ואיך לאבטח Mac עם IP ציבורי.
45 דק׳ קריאה, עודכן 2026-09-15
יש לכם Mac mini. אולי הוא החליף שרת בילד, אולי הוא נשאר אחרי החלפת ציוד במשרד, אולי הוא סתם יושב במגירה. אירוח פירושו לשלוח אותו למרכז נתונים, שם הוא רץ מסביב לשעון על חיבור ראוי ונשאר שלכם.
המדריך הזה מסביר מתי אירוח הגיוני, ועובר על כל מה שצריך להגדיר ב-Mac לפני שהוא יוצא מהידיים שלכם.
אירוח, השכרה או החזקה בבית
| בבית או במשרד | אירוח (colocation) | השכרת Mac מאוחסן | |
|---|---|---|---|
| חומרה | שלכם | שלכם | של ספק האירוח |
| עלות חודשית | החשמל והאינטרנט שלכם | תשלום קבוע | תשלום קבוע גבוה יותר |
| כתובת IP ציבורית | לעיתים קרובות לא, או שהיא משתנה | כן, קבועה | כן, קבועה |
| מהירות העלאה | מה שהקו שלכם נותן | פורט של מרכז הנתונים | פורט של מרכז הנתונים |
| ברשת הביתית שלכם | כן | No | No |
| אם החומרה מתקלקלת | באחריותכם | באחריותכם, ספק האירוח עוזר עם חשמל וכבלים | ספק האירוח מחליף אותה |
| מוכן תוך | מיד | אחרי המשלוח | דקות |
- החזיקו אותו בבית אם אתם צריכים אותו רק ברשת שלכם וניתוק לא עולה לכם כלום.
- בחרו באירוח אם ה-Mac כבר שלכם ואתם צריכים גישה אליו מכל מקום, כל הזמן.
- שכרו אם עדיין אין לכם Mac, או שאתם מעדיפים לא להתעסק עם תקלות חומרה.
חישוב העלות
ב-MacDuty, אירוח (colocation) עולה €30 לחודש ל-Mac mini, או €50 לשבב Pro. השכרת Mac mini M4 עם 16 GB ו-256 GB עולה €95 לחודש, או €76 לחודש בתשלום שנתי. המחירים לא כוללים מע״מ.
- אם ה-Mac כבר שלכם, אירוח עולה חלק קטן ממחיר השכרת אותה מכונה.
- אם הייתם קונים Mac כדי לארח אותו, חלקו את המחיר שלו בהפרש בין השכרה לאירוח. זה מספר החודשים שלוקח לו להחזיר את עצמו.
months to break even = purchase price / (monthly rent - €30)זכרו ש-Mac שכור מגיע עם החלפת חומרה: אותו דגם, ואנחנו מודיעים לכם מתי. Mac באירוח (colocation) שמתקלקל, התיקון או ההחלפה שלו עליכם.
אילו דגמי Mac mini מתאימים
כל Mac mini עם Apple silicon, מ-M1 והלאה. הם צורכים מעט מאוד חשמל, נשארים קרירים ועומדים בשנים של עבודה רציפה.
דגמי Mac mini עם Intel לא מתאימים למרכז נתונים. הם צורכים פי כמה חשמל בשביל הרבה פחות עבודה, ובגיל שלהם הם מתקלקלים לעיתים קרובות יותר. רוב ספקי האירוח, כולל MacDuty, לא מקבלים אותם.
הכינו את ה-Mac לפני המשלוח
ברגע שה-Mac בארון השרתים, רק אתם יכולים להתחבר אליו. אף אחד במרכז הנתונים לא יכול להקליד סיסמה או ללחוץ על חלון דו-שיח. הגדירו את כל מה שמופיע כאן כשה-Mac עדיין על השולחן שלכם, ואז בדקו.
1. עדכנו את macOS
התקינו כל עדכון שממתין והפעילו מחדש. עדכון גדול בשבוע הראשון, שמורץ מרחוק, הוא סיכון שאפשר להימנע ממנו.
2. הפעלה אוטומטית אחרי הפסקת חשמל
בהגדרות המערכת, בחלונית האנרגיה, הפעילו את האפשרות להפעלה אוטומטית אחרי הפסקת חשמל, והפעילו את האפשרות שמונעת מעבר אוטומטי למצב שינה.
או במסוף:
sudo pmset -a autorestart 1
sudo pmset -a sleep 0 disksleep 0בלי זה, Mac שהחשמל שלו נותק נשאר כבוי עד שמישהו לוחץ על הכפתור.
3. החליטו לגבי FileVault
כש-FileVault פעיל, ה-Mac עוצר בבקשת סיסמה בכל אתחול, לפני שאף שירות רשת עולה. בארון שרתים, אף אחד לא יכול להקליד את הסיסמה הזאת בשבילכם.
בדקו את המדיניות של ספק האירוח שלכם. ב-MacDuty, FileVault חייב להיות כבוי, או שאתם חייבים להיות מסוגלים לבטל את הנעילה בעצמכם.
אם אתם מכבים את FileVault, הדיסק כבר לא מוצפן במנוחה. אל תשמרו מידע רגיש על ה-Mac, או הצפינו אותו ברמת האפליקציה.
4. הפעילו גישה מרחוק
בהגדרות המערכת, כללי, שיתוף:
- התחברות מרחוק בשביל SSH
- שיתוף מסך אם אתם רוצים את שולחן העבודה
אפשרו גישה רק לחשבונות המשתמש שצריכים אותה.
5. הגדירו מפתחות SSH וכבו התחברות עם סיסמה
ל-Mac שלכם תהיה כתובת IP ציבורית. ניחוש סיסמאות אוטומטי מתחיל תוך דקות מהרגע שפורט SSH כלשהו מופיע באינטרנט.
העתיקו את המפתח שלכם ל-Mac מהמחשב שלכם:
ssh-copy-id you@the-mac-on-your-networkהתחברו עם המפתח כדי לוודא שהוא עובד. אחר כך כבו את הסיסמאות:
sudo tee /etc/ssh/sshd_config.d/100-keys-only.conf <<'EOF'
PasswordAuthentication no
KbdInteractiveAuthentication no
EOFהפעילו מחדש את התחברות מרחוק (כבו והדליקו אותה בשיתוף), ובדקו שוב את ההתחברות עם המפתח לפני שאתם מתנתקים. אם המפתח לא עובד, נעלתם את עצמכם מחוץ למכונה במדינה אחרת.
6. הגנו על שיתוף מסך
שיתוף מסך על כתובת ציבורית הוא מטרה גדולה יותר מ-SSH. הדרך הבטוחה יותר היא לגשת אליו דרך מנהרת SSH:
ssh -N -L 5901:127.0.0.1:5900 you@your-mac-addressאחר כך חברו את אפליקציית שיתוף המסך שלכם ל-localhost:5901. להגדרה מחמירה יותר, אפשרו שיתוף מסך רק דרך המנהרה וחסמו את פורט 5900 בחומת האש.
7. הפעילו את חומת האש
בהגדרות המערכת, רשת, חומת אש, הפעילו אותה. אפשרו רק את השירותים שאתם משתמשים בהם.
8. הזינו את פרטי הרשת מספק האירוח
ספק האירוח אומר לכם מראש איזו כתובת תהיה ל-Mac ברשת שלו. הגדירו את זה בדיוק כפי שהוא אומר כשה-Mac עדיין אצלכם, ורשמו את ההגדרות.
9. בדקו הכול, ואז גבו
הפעילו מחדש את ה-Mac בלי מקלדת או מסך מחוברים. בדקו שהוא עולה בחזרה ושאתם יכולים להתחבר ב-SSH. אחר כך נתקו את כבל החשמל, חברו אותו שוב ובדקו שוב.
גבו את כל מה שחשוב לכם. חבילות הולכות לאיבוד.
שלחו אותו
- שלחו את ה-Mac mini בלבד. בלי כבל חשמל, בלי מתאמים, בלי אביזרים. מרכז הנתונים משתמש בשלו.
- שמרו את הקופסה המקורית. בה ה-Mac חוזר הביתה אם תרצו אותו בחזרה.
- ארזו אותו היטב ובטחו את החבילה בשווי ה-Mac.
אחרי שהוא בארון השרתים
Stays yours
- The Mac mini itself, and its box
- macOS, your software, your data
- Updates, backups and remote access
- A hardware failure: yours to repair or replace
Ours to run
- Rack space, power and cooling
- The network port, the public address and the traffic
- Power cycles on request
- Hands on the cables, never inside the Mac
מה מרכז הנתונים עושה: מתקין את ה-Mac, מתייג ומחווט אותו, ומנתק ומחזיר לו חשמל כש-macOS נתקע. ב-MacDuty זה כולל עזרה פיזית במקום שלא מחייבת לפתוח את ה-Mac.
מה נשאר אצלכם: macOS, התוכנה שלכם, הנתונים שלכם והחומרה עצמה. ספק אירוח טוב לא פותח את ה-Mac שלכם ולא מחליף בו חלקים.
בשביל מה מארחים Mac mini
- ראנר CI לבילדים של Xcode, מ-Mac שכבר לא הספיק לצוות על השולחנות.
- סוכן AI שפועל תמיד, הרחק ממכשירים אישיים.
- מודלי AI מקומיים על M4 Pro או M5 Pro עם הרבה זיכרון.
- ספריית מדיה או יעד גיבוי שלא תלויים בחיבור ביתי.
רשימת בדיקה לפני המשלוח
- Mac mini עם Apple silicon, M1 ומעלה
- macOS מעודכן לגמרי
- עולה אוטומטית אחרי הפסקת חשמל, אף פעם לא נכנס למצב שינה
- FileVault כבוי, או שאתם יכולים לבטל את הנעילה מרחוק
- התחברות מרחוק פעילה, רק למשתמשים הנכונים
- התחברות עם מפתח SSH עובדת, התחברות עם סיסמה כבויה
- שיתוף מסך רק דרך מנהרת SSH
- חומת האש פעילה
- פרטי הרשת מספק האירוח הוזנו ונרשמו
- שורד הפעלה מחדש וניתוק חשמל בלי שום דבר מחובר
- כל מה שחשוב מגובה
- ה-Mac ארוז לבדו, הקופסה המקורית שמורה
למה לארח ב-MacDuty
- €30 לחודש ל-Mac mini, €50 לשבב Pro, כל דגם עם Apple silicon.
- החשמל כלול ולא נמדד.
- 10 TB תעבורה לחודש על פורט ג׳יגהביט, כתובת IPv4 ציבורית ובלוק IPv6.
- ניתוק חשמל והפעלה מחדש לפי בקשה, בכל שעה.
- מאוחסן באיחוד האירופי, באותם ארונות שרתים כמו מחשבי ה-Mac שאנחנו משכירים.
במלאי היום
אלה נמצאים בארון עכשיו. בחרו אחד, ראו מה הוא כולל, ופתחו חשבון רק כשאתם מזמינים.
בודקים את הארונות
Mac mini משלכם
בחרו תצורה. אם היא לא זמינה, השאירו אימייל ונכתוב לכם ביום שהיא מותקנת בארון.
שנתי: לפחות 19% פחות מתשלום חודשי
הבא