2026 — TestFlight transfrontalier : colocaliser le Mac physique d’upload avec le runner de build, ou le rapprocher du chemin App Store Connect ?

2. Matrice de placement : uploader colocalisé au runner vs seconde région « compatible App Store Connect »

« Plus près d’App Store Connect » signifie une sortie avec TLS stable, faible perte de paquets et DNS prévisible — pas un pays magique imposé. Utilisez cette matrice pour choisir le pool Mac physique principal.

Défaut 2026 : gardez le Mac sans surveillance qui exécute fastlane pilot à côté de la machine qui a produit l’IPA, sauf si les mesures prouvent que la jambe vers Apple est l’exception.

3. Matrice symptômes : échecs de type timeout vs HTTP 429

4. Runbook de déploiement en sept étapes

1. Horodatez trois points de contrôle — fin de build, artefact sur disque de l’uploader, première réponse HTTP réussie d’Apple pendant l’upload.
2. Tracez une semaine de builds ; si les segments d’artefacts dépassent 35–45 % du temps total, arrêtez d’évaluer des uploaders « réservés aux États-Unis ».
3. Établissez une baseline réseau avec curl -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' vers les points de terminaison API App Store Connect depuis le Mac candidat.
4. Appliquez le réglage d’environnement (section 5) sur une branche de build ; gardez un job témoin inchangé pour comparaison.
5. Si les timeouts persistent avec des phases d’artefacts courtes, provisionnez un second Mac physique sur un autre FAI ou une autre entrée cloud et rejouez la même IPA.
6. Si le 429 apparaît, divisez par deux les voies pilot concurrentes et insérez un jitter aléatoire de 30 à 120 s entre les tentatives.
7. Documentez les épingles — niveau de patch macOS, numéro de build Xcode, Gemfile.lock fastlane, URL du PAC proxy — dans votre wiki interne.

5. Variables d’environnement et options prêtes à coller

Collez dans votre coffre de secrets CI ou plist launchd après avoir relu les notes de version fastlane pour votre version exacte. Les valeurs sont des exemples — ajustez selon la taille d’IPA.

# Client Spaceship / App Store Connect
export SPACESHIP_TIMEOUT=1200
export FASTLANE_XCODEBUILD_SETTINGS_TIMEOUT=120

# Journaux CI verbeux (masquez dans les artefacts publics)
export FASTLANE_DEBUG=1

# Exemple de lane pilot — adaptez à votre Fastfile
# pilot(
#   skip_waiting_for_build_processing: true,
#   distribute_external: false,
#   api_key_path: "asc_api_key.json"
# )

Associez les clés API à des rôles du moindre privilège et séparez les clés par ligne produit lorsque le 429 corrèle avec des pics d’automatisation à l’échelle de l’organisation. Les trains lourds en notarisation avant TestFlight bénéficient de la même discipline de sortie régionale — traitez les deux uploads comme un seul programme de fiabilité.

6. Checklist de triage avant un radar ou un achat matériel

• Vérifiez que l’uploader voit le même SHA256 d’IPA que celui journalisé par le builder.
• Désactivez temporairement les proxies HTTP sur un Mac canari ; si les uploads réussissent, corrigez PAC/WPAD plutôt que la région.
• Assurez la synchro d’heure (sntp) sur les Mac sans surveillance ; un décalage casse les schémas de renouvellement de jetons.
• Contrôlez le disque : snapshots APFS ou volumes presque pleins ralentissent les répertoires temporaires du transporter.
• Corrélez les pics 429 avec des ré-imports marketing ou des outils ASO tiers utilisant la même identité API.
• Capturez la sortie de fastlane env une fois par trimestre après les montées de version.

7. Chiffres à citer dans les revues d’architecture

• 40 % de part artefacts — seuil pratique pour prioriser la colocalisation au runner plutôt que le fin réglage de la liaison montante.
• Fenêtre Spaceship 1200 s — point de départ pour des IPAs >3 Go sur des liens 50–100 Mbit/s soutenus.
• Jitter 30–120 s — réduit empiriquement les rafales de 429 lorsque plusieurs pipelines redémarrent ensemble après une panne.

8. FAQ

« Uploader depuis la Californie » reste-t-il la réponse par défaut ?

Seulement si vos mesures montrent que la jambe vers Apple est le goulot après un chronométrage honnête des artefacts. Beaucoup d’équipes en Asie ou en Europe réussissent avec des pools Mac locaux une fois proxies et MTU sains.

Transporter.app se comporte-t-il différemment de pilot ?

Les contraintes de transport se recoupent ; si l’interface graphique Transporter fonctionne alors que pilot échoue, comparez OpenSSL Ruby, variables d’environnement proxy et plugins fastlane avant d’incriminer Apple.

Faut-il un seul Apple ID pour tous les jobs CI ?

Évitez — le risque 429 augmente avec les identités partagées. Préférez des clés API App Store Connect par service avec rotation centralisée.