솔루션 · 거버넌스
마음껏 실험하고, 아무것도 태우지 마세요.
평가 실행과 신뢰할 수 없는 코드는 진짜 컴퓨트가 필요합니다 — 그리고 자기보다 오래 살거나 프로덕션 자격 증명을 보아서는 안 됩니다. TTL Sandboxes, 범위화된 grants, 그리고 버티는 Quotas.
상황
어디가 아픈가.
평가 실행과 신뢰할 수 없는 코드는 진짜 컴퓨트가 필요합니다 — 그리고 절대로 자기보다 오래 살거나 프로덕션 자격 증명을 보아서는 안 됩니다.
생성된 코드는 프로덕션 데이터와 레인을 공유해서는 안 되며, 인턴의 스크립트가 회사의 청구서가 될 수 있어서도 안 됩니다.
quark에서는
여기서는 이렇게 돌아갑니다.
time-to-live를 가진 샌드박스를 띄우고, 부여된 바로 그 시크릿만 바인드하고, 예약대로든 요청 시든 파괴되도록 두세요.
배치 실험은 프로덕션과 같은 플랫폼에서 돌지만, 당신이 보고 이해할 수 있는 레인에서 돕니다. 쿼터는 어떤 실행이 쓸 수 있는 양에 상한을 둡니다.