EUでのMac miniコロケーション：仕組み

MacDutyのコロケーションは、Mac mini 1台あたり月額€30、Proチップ搭載機は€50です。16 GB・256 GBのMac mini M4のレンタルは月額€95、年払いなら1か月あたり€76です。価格はVAT別です。

レンタルのMacにはハードウェアの交換が含まれることを覚えておいてください：同じモデルで交換し、時期はお知らせします。コロケーションのMacが故障した場合は、お客様ご自身で修理または交換していただきます。

M1以降のApple silicon搭載のMac miniなら、どれでも構いません。消費電力がとても少なく、発熱も少なく、何年もの連続稼働に耐えます。

IntelのMac miniはデータセンターに向いていません。処理能力ははるかに低いのに消費電力は数倍で、古いため故障も多くなります。MacDutyを含め、ほとんどのホスト事業者は受け付けていません。

Macがラックに入ると、ログインできるのはお客様だけです。データセンターのスタッフは、パスワードを入力することも、ダイアログを操作することもできません。Macがまだ手元にあるうちに以下をすべて設定し、テストしてください。

保留中のアップデートをすべてインストールし、再起動します。最初の週に大きなアップデートをリモートで実行するのは、避けられるリスクです。

「システム設定」>「エネルギー」で「停電後に自動的に起動」をオンにし、自動スリープを防ぐオプションもオンにします。

またはターミナルで：

この設定がないと、電源が落ちたMacは、誰かがボタンを押すまでオフのままです。

FileVaultがオンだと、Macは起動するたびに、ネットワークサービスが始まる前にパスワード入力画面で止まります。ラック内では、誰もそのパスワードを代わりに入力できません。

ホスト事業者のポリシーを確認してください。MacDutyでは、FileVaultをオフにするか、お客様ご自身でロックを解除できる必要があります。

FileVaultをオフにすると、保存されたディスクは暗号化されなくなります。機密データはMacに置かないか、アプリケーションのレベルで暗号化してください。

「システム設定」>「一般」>「共有」で：

アクセスは、必要なユーザーアカウントにだけ許可してください。

MacにはパブリックIPアドレスが割り当てられます。SSHポートがインターネットに現れると、数分以内に自動のパスワード推測が始まります。

お手元のコンピュータから、鍵をMacにコピーします：

鍵でログインし、動作することを確認します。そのうえでパスワードをオフにします：

リモートログインを再起動し（共有でオフにしてからオンに戻す）、切断する前にもう一度鍵でのログインをテストしてください。鍵が使えなければ、別の国にあるマシンから自分を締め出したことになります。

パブリックアドレス上の画面共有は、SSHよりも狙われやすくなります。より安全なのは、SSHトンネル経由で接続する方法です：

そのうえで、画面共有アプリをlocalhost:5901に接続します。より厳しく設定するなら、画面共有はトンネル経由のみ許可し、ファイアウォールでポート5900をブロックします。

「システム設定」>「ネットワーク」>「ファイアウォール」で、オンにします。使用するサービスだけを許可してください。

ホスト事業者から、自社ネットワーク上でMacにどのアドレスを割り当てるかが事前に伝えられます。Macが手元にあるうちに指示どおりに設定し、設定内容を書き留めておいてください。

キーボードもディスプレイも接続しない状態でMacを再起動します。復帰すること、SSHでログインできることを確認します。次に電源ケーブルを抜いて差し直し、もう一度確認します。

大切なものはすべてバックアップしてください。荷物は紛失することがあります。

データセンターが行うこと：Macを設置し、ラベルを付け、配線し、macOSがハングしたときは電源を切って入れ直します。MacDutyでは、Macを開ける必要のない現地での作業支援も含まれます。

お客様の管理に残るもの：macOS、ソフトウェア、データ、そしてハードウェアそのもの。まともなコロケーション事業者は、お客様のMacを開けたり部品を交換したりしません。