Bei Problemen: Erst hier selbst nachschauen

Nach der Zahlungsbestätigung weist das System automatisch einen dedizierten physischen Mac mini zu und initialisiert macOS. Die E-Mail mit den Zugangsdaten trifft in der Regel innerhalb von etwa 4 Minuten ein und enthält: Node-IP, Systembenutzername, Startpasswort und VNC-Port. Erledigen Sie danach diese drei Schritte in dieser Reihenfolge:

1. Loggen Sie sich einmal per SSH mit der IP und dem Konto aus der E-Mail ein, um zu bestätigen, dass die Maschine online und das Konto nutzbar ist (Befehl siehe unten unter „Erste SSH-Verbindung“).
2. Ändern Sie sofort das Startpasswort und das VNC-Passwort (Schritte siehe „Zugangsdaten ändern“) – das Startpasswort wird nur dieses eine Mal verwendet.
3. Bestätigen Sie im Kundenportal, dass der Instanzstatus „Aktiv“ anzeigt, und prüfen Sie, ob Node und Modell mit Ihrer Bestellung übereinstimmen.

Bei Auslieferung sind Xcode und die gängigen Kommandozeilen-Tools bereits vorinstalliert. Die grafische macOS-Oberfläche und die Kommandozeile stehen vollständig zur Verfügung, ohne dass zusätzliche Aktivierungsschritte nötig sind.

1. Führen Sie nach dem SSH-Login passwd aus und geben Sie dem Prompt folgend altes und neues Passwort ein, um das Systemkonto-Passwort zu ändern.
2. Das VNC-Passwort wird separat geändert: Öffnen Sie in der grafischen Oberfläche „Systemeinstellungen → Allgemein → Freigabe → Bildschirmfreigabe“ und aktualisieren Sie das Zugriffspasswort in den Optionen.
3. Fügen Sie Ihren lokalen öffentlichen Schlüssel zur Datei ~/.ssh/authorized_keys auf der Maschine hinzu – danach ist ein passwortloser Login möglich. Sobald der Schlüssel funktioniert, empfiehlt es sich, die Passwort-Anmeldung in sshd_config zu deaktivieren.

passwd
Changing password for opsmac.
Old Password: ********
New Password: ************
passwd: password updated successfully

Dieses Gerät ist ein dedizierter physischer Server – die Zugangsdaten werden ausschließlich an Sie ausgegeben. Die Verantwortung für die sichere Aufbewahrung liegt beim Kunden; sollten Zugangsdaten kompromittiert werden, ändern Sie bitte umgehend das Passwort und reichen Sie ein Support-Ticket ein.

1. Öffnen Sie Ihr lokales Terminal (unter Windows funktioniert PowerShell oder Windows Terminal gleichermaßen) und führen Sie ssh Benutzername@Node-IP aus.
2. Bei der ersten Verbindung werden Sie zur Bestätigung des Host-Fingerprints aufgefordert – geben Sie yes ein und drücken Sie Enter. Der Fingerprint wird dann lokal in known_hosts gespeichert und beim nächsten Mal nicht mehr abgefragt.
3. Geben Sie das Startpasswort aus der E-Mail ein. Sobald der Shell-Prompt erscheint, war der Login erfolgreich. Wechseln Sie anschließend gemäß „Zugangsdaten ändern“ auf einen Schlüssel.

ssh opsmac@203.0.113.24
The authenticity of host '203.0.113.24' can't be established.
Are you sure you want to continue connecting (yes/no)? yes
opsmac@mini-sg-01 ~ %

Die vollständige Anleitung zum Hochladen von Schlüsseln, zur Sicherheitshärtung und zur Einschränkung erlaubter Quell-IPs finden Sie in der Schritt-für-Schritt-Anleitung auf der Seite „Wie stelle ich die Verbindung her“ →

1. Bei Auslieferung ist die Bildschirmfreigabe standardmäßig aktiviert. Falls sie deaktiviert wurde, können Sie sich per SSH einloggen und sie unter „Systemeinstellungen → Allgemein → Freigabe“ wieder aktivieren.
2. Installieren Sie lokal einen beliebigen Standard-VNC-Client und geben Sie als Adresse Node-IP:VNC-Port ein (der Port steht in der E-Mail mit den Zugangsdaten); als Passwort verwenden Sie das VNC-Passwort.
3. Empfohlene Auflösung: 1920×1080, Farbqualität zunächst auf „Mittel“ setzen. Bei internationalen Verbindungen zunächst auf Flüssigkeit statt Bildqualität achten und erst danach nach Bedarf höher stellen.
4. macOS-Nutzer können auch direkt im Finder ⌘K drücken und vnc://Node-IP eingeben, um sich über die systemeigene Bildschirmfreigabe zu verbinden.

Grafische Oberfläche und Kommandozeile lassen sich gleichzeitig nutzen: Xcode-Bedienung läuft über VNC, Build-Skripte über SSH – beide beeinflussen sich nicht gegenseitig.

1. Legen Sie in den Einstellungen Ihres Code-Hosting-Repositorys einen neuen self-hosted Runner an und notieren Sie sich das Registrierungstoken.
2. Loggen Sie sich per SSH auf dem Cloud-Mac ein, laden Sie das Runner-Paket herunter und führen Sie zur Registrierung config.sh aus. Für die Labels empfiehlt sich das Schema „Betriebssystem + Chip + Verwendungszweck“, damit Workflows gezielt zugewiesen werden können.
3. Richten Sie mit svc.sh einen dauerhaften Dienst ein (basiert intern auf launchd) – nach einem Neustart der Maschine geht der Runner automatisch wieder online.

./config.sh --url Ihre-Repository-URL --token Registrierungstoken --labels macos,m4,selfhosted
./svc.sh install && ./svc.sh start
√ Connected to server. Listening for Jobs

Empfehlung zur Nebenläufigkeit: Die M4-Home-Variante (16 GB) läuft am stabilsten mit einem einzelnen Job gleichzeitig; für mehrere parallele Jobs empfiehlt sich die M4-Pro-Workstation-Variante mit 64 GB. Details zur Dienst-Konfiguration finden Sie auf der Seite „Wie stelle ich die Verbindung her“ →