ソリューション · ガバナンス
精一杯実験して、何も燃やさない。
評価実行と信頼できないコードには本物の compute が必要 — そして自分より長生きしたり本番資格情報を見たりしてはならない。TTL 付き Sandboxes、スコープ付き grants、そして効く Quotas。
状況
どこが痛いか。
評価実行と信頼できないコードには本物の compute が必要 — そして絶対に自分より長生きしたり、本番の資格情報を見たりしてはならない。
生成されたコードは本番データとレーンを共有すべきではなく、インターンのスクリプトが会社の請求書になれるべきでもありません。
quark では
ここではこう動く。
time-to-live 付きでサンドボックスを起動し、付与されたシークレットだけをバインドし、スケジュール通りかオンデマンドで破棄させます。
バッチの実験は本番と同じプラットフォームで動きますが、あなたが見て理屈を付けられるレーンの中です。クォータはどの実行も使える額に上限を設けます。