Песочницы для AI-агентов: почему одного контейнера недостаточно
Как изолировать код, который пишут AI-агенты: сравниваем контейнеры, gVisor и KVM, разбираем модель угроз и показываем, как запускать виртуальные песочницы за секунды.
Заметки об архитектуре, сети и эксплуатации виртуальных машин microsrv, контейнеров и scale-to-zero.
Как изолировать код, который пишут AI-агенты: сравниваем контейнеры, gVisor и KVM, разбираем модель угроз и показываем, как запускать виртуальные песочницы за секунды.
В режиме scale-to-zero виртуальная машина засыпает без трафика и просыпается за 100–250 мс по первому требованию.
Как архитектурно совместить скорость контейнеров gVisor и свободу виртуальных машин в одном приватном облаке на примере собственного стека Git и CI/CD.
Разбор живой миграции: предварительное копирование, изменённые страницы, финальная передача, холодный перезапуск как резервный сценарий и перенос виртуальных машин оркестратором microsrv до отзыва хоста.
Подробный разбор Spot- и Preemptible виртуальных машин: откуда берутся скидки до 80%, как работают уведомления о прерывании, какие есть ограничения и как подготовить к ним приложения.