Песочницы для AI-агентов: почему одного контейнера недостаточно
Как изолировать код, который пишут AI-агенты: сравниваем контейнеры, gVisor и KVM, разбираем модель угроз и показываем, как запускать виртуальные песочницы за секунды.
Заметки об архитектуре, сети и эксплуатации виртуальных машин microsrv, контейнеров и scale-to-zero.
SSH без публичного IP: зачем нужен шлюз доступа к виртуальным машинам
Риски открытого порта 22, сравнение бастиона и SSH-шлюза и стабильный адрес ssh <vm>@msrv.space после живой миграции.