Песочницы для AI-агентов: почему одного контейнера недостаточно
Как изолировать код, который пишут AI-агенты: сравниваем контейнеры, gVisor и KVM, разбираем модель угроз и показываем, как запускать виртуальные песочницы за секунды.
Заметки об архитектуре, сети и эксплуатации виртуальных машин microsrv, контейнеров и scale-to-zero.
Бессерверные виртуальные машины в microsrv: уходят в сон без трафика, просыпаются по запросу
В режиме scale-to-zero виртуальная машина засыпает без трафика и просыпается за 100–250 мс по первому требованию.
Hermes Agent: самообучающийся ИИ-агент в контейнере на microsrv
Что умеет Hermes Agent от Nous Research и как развернуть его в контейнере на microsrv: официальный образ по digest, режим gateway, дашборд с basic auth и публикация через HTTPS-шлюз.
Смешанные нагрузки в едином VPC: объединяем контейнеры и виртуальные машины в microsrv
Как архитектурно совместить скорость контейнеров gVisor и свободу виртуальных машин в одном приватном облаке на примере собственного стека Git и CI/CD.
Живая миграция виртуальных машин: как перенести RAM и процессы без простоя
Разбор живой миграции: предварительное копирование, изменённые страницы, финальная передача, холодный перезапуск как резервный сценарий и перенос виртуальных машин оркестратором microsrv до отзыва хоста.
Репликация томов виртуальных машин: как не потерять данные при отказе хоста
Чем временный диск отличается от реплицируемого тома, какой RPO бывает при аварийном отказе, зачем нужна синхронизация до миграции и как microsrv сохраняет файловую систему после отзыва хоста.
SSH без публичного IP: зачем нужен шлюз доступа к виртуальным машинам
Риски открытого порта 22, сравнение бастиона и SSH-шлюза и стабильный адрес ssh <vm>@msrv.space после живой миграции.
Архитектура eBPF-сети в microsrv: как сохранить IP, сокеты и шлюзы при миграции виртуальных машин
Сетевой слой microsrv: отделение сетевого адреса виртуальной машины от физического хоста, изоляция в VPC, SSH-шлюз и HTTPS-шлюз, а также сохранение TCP-соединений при переезде между серверами.
Что такое прерываемые (Spot) виртуальные машины: возможности, риски и архитектура
Подробный разбор Spot- и Preemptible виртуальных машин: откуда берутся скидки до 80%, как работают уведомления о прерывании, какие есть ограничения и как подготовить к ним приложения.