クラウドMac Runner登録 | ネットワーク自己確認・最小権限トークン（2026）

突発ビルドで増やすのはRunnerでも、最初に詰まるのは到達性と権限です。開通直後の30〜60分をRunbook化し、本番グリッドへ載せる摩擦を減らします。短期枠の捉え方は突発ビルドとクラウドMacの借り方（2026）、キャッシュ設計は短周期クラウドMac CIのキャッシュ比較を参照してください。

30–60分

初回オンボーディング目安

443

HTTPS／Git到達の軸

最小

トークンスコープ

チェックリスト（登録 → ネットワーク → トークン）

先に到達性と認可を切り分けると、ログの失敗がコードかインフラかを早く判定できます。

次の一手

Online後は帯域とNVMeの住み分けがボトルネックになりやすいです。数値の置き場は上記キャッシュ比較記事に集約しました。

遅延の多くはDNSや初回フェッチです。まず往復を切り分けます。

例

dig +short git.example.com
curl -I https://git.example.com
git ls-remote https://git.example.com/org/repo.git HEAD

共有長期は避け、ジョブ単位の短命へ。読み取りだけのステージは読取スコープに固定し、アップロードとデプロイを分けると漏えい半径が下がります。

注意

Onlineでも初回フェッチで帯域が枯れタイムアウトに見えることがあります。権限切れと取り違えないよう、先に自己確認を済ませてください。

必須ラベルは少数にし、逃がし用のフォールバックキューを常時用意する方が安全です。

短周期ピークでは1台1Runnerと並列数の明示が、調査と予約を楽にします。