Песочницы для AI-агентов: почему одного контейнера недостаточно
Как изолировать код, который пишут AI-агенты: сравниваем контейнеры, gVisor и KVM, разбираем модель угроз и показываем, как запускать виртуальные песочницы за секунды.
Запускайте Linux VM, OCI-контейнеры и базы данных в изолированной сети. SSH без белого IP, HTTPS с авто-TLS и WireGuard готовы сразу. Инстансы засыпают без трафика и просыпаются по первому пакету.
Linux VM · 4 vCPU · 8 GB RAM · 10.42.0.12
Тарификация вычислений
0.00 ₽/секПосекундно
паузаCPU 24% · RAM 1.8 GB
Отклик по первому пакету
~185 мс185 мс → 200 OK
готов к TCP/HTTPSснапшот развёрнут с NVMe
GET https://vm-app.msrv.spaceHTTP/2 200 OK · TLS Let's Encrypt
> как это работает
Без ручной настройки файрволов, проброса портов и выпуска сертификатов.
ssh user@my-app.msrv.spaceДоступ в приватную машину без белого IPv4. Порт 22 закрыт от интернет-сканеров.
curl -I https://my-app.msrv.spaceКаждому сервису автоматически выдаётся домен *.msrv.space и валидный TLS-сертификат.
psql postgres://app@10.42.0.21:5432/productionБезопасный доступ с ноутбука разработчика к базам данных и внутренним сервисам по приватным IP.
> что можно запустить
Честная KVM-изоляция для полноценных ОС и быстрые OCI-контейнеры для микросервисов.
Личная машина для разработки: IDE по SSH, свои инструменты, постоянный диск и стабильный HTTPS-адрес. ssh devbox@msrv.space
Linux VPS с SSH, постоянным доменом и TLS. Подходит для сервисов, тестовых стендов и демо-окружений. curl https://app.msrv.space
Постоянные виртуальные машины Linux для агентов и воркеров: права root, постоянное хранилище и исходящий доступ к API. ssh agent@msrv.space
Стандартные OCI-образы из Docker Hub и GHCR с постоянным диском на реплицированном NVMe. Запуск веб-API, ботов и фоновых задач в изолированной VPC.
Контейнеры →> архитектура платформы
Вся сетевая обвязка работает на уровне ядра Linux через eBPF и входит в базовый тариф.
> прозрачная экономика
В режиме ожидания vCPU и RAM останавливаются и не тарифицируются. Вы не переплачиваете за ночной простой dev-машин, тестовых стендов и пет-проектов.
Создайте VM, контейнер или базу в изолированной VPC — шлюзы и TLS уже настроены.
> надёжность
Диски реплицируются между узлами, защищая данные от сбоев оборудования.
При сбое хоста платформа перезапускает инстанс с тем же диском, сетевыми адресами и конфигурацией.
Доменное имя, TLS-сертификат и SSH-ключи закреплены за инстансом на всё время его жизни.
> в планах
Возможности, которые сейчас находятся в активной разработке:
> блог
Статьи об архитектуре облака, eBPF-сетях, serverless-виртуализации и инструментах для разработчиков.
Как изолировать код, который пишут AI-агенты: сравниваем контейнеры, gVisor и KVM, разбираем модель угроз и показываем, как запускать виртуальные песочницы за секунды.
В режиме scale-to-zero виртуальная машина засыпает без трафика и просыпается за 100–250 мс по первому требованию.
Что умеет Hermes Agent от Nous Research и как развернуть его в контейнере на microsrv: официальный образ по digest, режим gateway, дашборд с basic auth и публикация через HTTPS-шлюз.
> статистика
Сколько ресурсов работает на microsrv прямо сейчас.