microsrv
сценарий · контейнеры
Изолированные OCI-контейнеры с постоянным диском
Запускайте стандартные образы из Docker Hub, GHCR или приватных реестров без управления Kubernetes. Веб-API, Telegram-боты, обработка медиа и фоновые задачи работают в безопасном изолированном окружении с постоянным диском на реплицированном NVMe и прямым подключением к VPC.
$ curl https://bot.msrv.space/healthHTTP/2 200 OKcontent-type: application/json{"status":"ok","service":"telegram-bot"} # OCI-образ запущен с автоматическим HTTPS и постоянным диском на NVMeWeb API и вебхуки
Принимайте входящие HTTP-запросы и вебхуки от платёжных систем, Telegram или GitHub. HTTPS-шлюз автоматически терминирует TLS и направляет трафик на порт контейнера.
Автоматический TLS и домен
Каждому контейнеру доступно доменное имя <id>.msrv.space с автоматическим выпуском сертификата.
Исходящий доступ через NAT
Запросы к сторонним API, базам данных и платежным шлюзам идут через eBPF Outbound NAT.
Изоляция и безопасность
Контейнеры полностью изолированы друг от друга и от хост-системы.
Telegram-боты и сервисы с состоянием
Подходит для ботов на вебхуках и long polling. Локальные файлы и базы данных сохраняются на постоянном NVMe-диске.
Постоянный диск
Файлы приложений, кэш и локальные базы данных (например, SQLite) сохраняются на реплицированном NVMe-диске.
Общая приватная VPC
Прямой доступ к PostgreSQL и другим сервисам по внутреннему IP без выхода в интернет.
Быстрый перезапуск
При обновлении или перезапуске контейнера все данные и настройки остаются на диске.
Фоновые задачи и обработка медиа
Пакетная обработка изображений, генерация отчётов, парсинг данных и конвертация файлов. Подключайте готовые образы с ffmpeg, imagemagick или Python-воркерами.
Любые OCI-образы
Используйте готовые сборки из Docker Hub и GitHub Packages или собственные образы компании.
Выделенные ресурсы
Назначайте нужный объём vCPU и RAM под ресурсоёмкие задачи конвертации и вычислений.
Простое управление
Запуск, остановка и обновление параметров контейнера доступны через консоль и REST API.
> возможности
Возможности контейнеров
Простой запуск OCI-образов с постоянным диском и приватной сетью.
Docker Hub & GHCR
Импорт любых стандартных OCI-образов из публичных и приватных реестров.
Постоянный диск
Сохранение файловой системы контейнера на реплицируемом блочном NVMe-диске.
HTTPS-шлюз
Готовый TLS-эндпоинт на <id>.msrv.space без настройки прокси и certbot.
Приватная сеть VPC
Внутренние IP-адреса и прямая маршрутизация к PostgreSQL и виртуальным машинам.
Безопасная изоляция
Надежная изоляция рабочих нагрузок в защищенной песочнице.
Базы данных в той же сети
Прямое подключение к PostgreSQL и другим базам данных внутри VPC без публикации портов в интернет.
Базы данных →
Запустите контейнер за пару минут
Добавьте OCI-образ из реестра, настройте параметры запуска и привяжите том с сетевым интерфейсом.