Blog · Hosting-Vergleiche

PaaS-Isolation 2026: geteilte Container, microVMs oder eine virtuelle Maschine pro Kunde

Vom Pethost-Team · 23. September 2026 · Aktualisiert 25. Oktober 2026 · 11 Min. Lesezeit

Du willst den Komfort eines PaaS, aber deine App nicht in einem Container neben denen von Fremden auf einem Kernel. 2026 trennt eine Plattform ihre Kunden auf eine von drei Arten: Container auf einem geteilten Kernel (Render, Heroku), eine Sandbox oder microVM pro App (Fly.io, Koyeb, Northflank) oder eine virtuelle Maschine pro Kunde. Pethost ist die dritte: Für 9,99 € im Monat laufen deine Projekte in einer virtuellen Maschine mit 2 vCPU und 3 GB, und Deploys, HTTPS, Backups und Logs sind erledigt.

Geteilte Container, microVMs oder eine VM pro Kunde: die drei Isolationsmodelle

Die drei Modelle unterscheiden sich darin, was auf demselben physischen Server zwischen deinem Code und dem eines Fremden steht.

Container auf einem geteilten Kernel

Ein Container ist eine Gruppe von Prozessen, die der Linux-Kernel vor den anderen verbirgt. Deine App und die eines Fremden teilen diesen Kernel und jede Lücke darin. Render sagt das über seine eigenen Services: „Der Kernel des Hosts liegt innerhalb deiner Vertrauensgrenze.“

Eine Sandbox oder eine microVM pro App

Hier bekommt jede App eine eigene Kernel-Grenze. gVisor fängt die Systemaufrufe der App ab, bevor sie den Kernel des Hosts erreichen. Eine microVM ist eine kleine virtuelle Maschine mit eigenem Kernel, gestartet für eine App: Bei Fly.io teilen sich keine zwei Anwendungen einen Kernel, die Hardware bleibt geteilt.

Eine virtuelle Maschine pro Kunde

Die Plattform gibt jedem Kunden eine virtuelle Maschine und läuft darin. Zwischen dir und anderen Kunden steht ein Hypervisor, wie bei einer microVM, die Wand ist also nicht stärker. Der Unterschied liegt innen: Eine microVM enthält eine App, die virtuelle Maschine eines Kunden alle Projekte dieses Kunden. Diese Projekte sind Container auf einem Kernel: Du bist von Fremden getrennt, nicht dein Blog von deinem Bot.

Welches PaaS was nutzt: die Isolation bei Railway, Render, Fly.io, Koyeb und Northflank 2026

Was das Isolationsmodell ändert: Noisy Neighbors, Cold Starts, Sicherheit, SSH-Zugang

Noisy Neighbors

Auf einer geteilten Plattform ist ein kleiner Tarif ein Stück einer geteilten CPU: Render führt seine Instanz für 7 $ mit weniger als einer CPU. Eine microVM ändert den Kernel, nicht die CPU: Die kleinen Machines von Fly.io heißen shared-cpu. Eine CPU ganz für dich ist ein größerer Tarif: ab 18 $ im Monat bei Northflank, 29 $ bei DigitalOcean App Platform.

In einer virtuellen Maschine pro Kunde sind die Nachbarn, die du siehst, deine eigenen Projekte: Starter gibt ihnen 3 GB RAM und 30 GB Disk. Die virtuelle Maschine selbst ist eine von mehreren auf einem physischen Server, und ihre vCPUs teilen sich die Prozessoren dieses Servers, wie die einer microVM.

Cold Starts

Ob etwas schläft, folgt der Rechnung. Eine Plattform, die jede App nach Sekunden abrechnet, kann eine im Leerlauf stoppen: Google Cloud Run, in der ersten Generation gVisor und in der zweiten eine microVM, skaliert standardmäßig auf null, und eine mit fly launch erstellte App stoppt ihre Machines im Leerlauf. Ein fester Preis für die Größe eines Tarifs hat nichts davon, eine zu stoppen: Bei Pethost schläft nichts. Siehe Always-on-Hosting.

Sicherheit: was jedes Modell trennt

Eine microVM oder eine virtuelle Maschine pro Kunde fügt hinzu, was Containern fehlt: einen Kernel, auf dem kein Code von Fremden läuft. Den Rest deckt kein Modell ab: einen Bug in deiner App, deine eigenen Projekte nebeneinander, die eigenen Systeme der Plattform.

SSH-Zugang

Eine geteilte Plattform hat keinen Server, den sie dir geben könnte: Du bekommst eine Shell in deinem eigenen Container, über railway ssh oder fly ssh console, und bei Render nur für bezahlte Services. Bei einer virtuellen Maschine pro Kunde entscheidet der Anbieter, wie weit eine Shell reicht. Elestio und Zeabur geben Root heraus, und damit alles, was Root kaputt machen kann. Wir geben SSH und SFTP in jeden Container und ein Terminal im Panel; auf der Maschine selbst loggt sich niemand ein. Ein KI-Coding-Agent arbeitet genauso:

Ein PaaS auf einer VM pro Kunde: Pethost, Sliplane, Elestio und Zeabur im Vergleich

Vier Managed-Hosting-Anbieter betreiben die Plattform auf einem Server pro Kunde.

Sliplane: Preis pro Server

Sliplane kommt uns am nächsten: ein Server pro Kunde zum festen Preis. Seine Server sind fürs Geld kleiner: 9 € im Monat sind 1 vCPU und 1 GB, und der erste, der 3 GB fasst, kostet 28,80 €, gegenüber 2 vCPU und 3 GB für 9,99 € bei uns. Siehe Sliplane-Alternativen.

Elestio und Zeabur: eine Cloud nach Wahl, mit Root

Elestio mietet für dich eine virtuelle Maschine bei Netcup, Hetzner oder einer anderen Cloud, patcht sie, sichert sie und gibt dir Root. Zeabur verkauft ganze Server mit Root-SSH. Es nimmt keine Compose-Datei, und sein eigener Blog berichtet, dass ein Angreifer am 27. August 2026 einen Teil seiner Produktionsdatenbank gelesen hat, die Umgebungsvariablen von Kunden eingeschlossen.

Coolify, Dokploy, Cloud 66 und Hatchbox: das PaaS ohne die VM

Diese bringen die Plattform mit und überlassen dir die Maschine. Coolify und Dokploy sind kostenlose Panels für einen Server, den du verbindest; gehostet kosten sie 5 $ im Monat für zwei Server und 4,50 $ pro Server, und die Updates des Servers, seine Sicherheit und der Speicherplatz für Backups bleiben deine Sache. Cloud 66 sagt, dass es die Server nicht stellt, und Hatchbox schlägt 15 $ im Monat pro Server auf die Rechnung deiner Cloud auf, für Apps in Rails, Ruby und Node.js. Die Isolation ist, was du mietest: die selbst gehosteten Panels im Vergleich.

Was 3 GB RAM in geteilten Containern, microVMs und einer VM pro Kunde kosten

Die Isolation wird mit dem RAM verkauft, und die Plattformen verkaufen ihn in Stücken: eine Instanz, eine Machine, ein Dyno. Pethost verkauft ihn als einen Tarif: RAM, CPU und Disk für alle deine Projekte zu einem festen Preis. Nimm die 3 GB von Starter, immer an, zu den Tarifpreisen jedes Anbieters.

Die Summen haben wir aus den Listenpreisen jedes Anbieters gerechnet: bei Railway vor der CPU, bei Fly.io vor Volumes und einer Datenbank. Hostim.dev berechnet jede App einzeln, deshalb hat es keinen Balken: 2,50 € im Monat für 1 geteilte vCPU und 1 GB, und drei Web-Services, ein Worker und deren verwaltetes Postgres kosten dort 11,00 €. Bei Starter kostet dasselbe, mit Postgres als Container im nächtlichen Backup, 9,99 €. Siehe Preise von Railway, Render und Fly.io im Vergleich.

Was 9,99 € im Monat bringen: 2 vCPU, 3 GB und das PaaS drumherum

• 2 vCPU, 3 GB, 30 GB für so viele Projekte, wie draufpassen
• 3,33 € für ein Gigabyte RAM, der immer läuft
• 14 Nächte verschlüsselte Backups, außerhalb der Maschine

Eine virtuelle Maschine pro Kunde ist das Modell, in dem die meiste Arbeit steckt: ein Proxy, Zertifikate, Deploys, Backups, Updates. Bei Starter, 9,99 € im Monat zzgl. MwSt., ist diese Arbeit erledigt: HTTPS für jedes Projekt, ein Deploy bei jedem Push auf GitHub, 30 Tage Request-Logs, nächtliche Backups, SSH in jeden Container, ein MCP-Server für deinen Agenten, Sicherheitsupdates, die sich selbst installieren. Ein Compose-Projekt läuft wie geschrieben.

Dieselben 3 GB kosten in den Containern und microVMs der Plattformen 20,10 $ bis 42 $ im Monat. Damit ist Pethost hier das beste Preis-Leistungs-Verhältnis: das meiste fürs Geld, ohne Abrechnung nach Nutzung, sodass du frei deployen und experimentieren kannst. Einen Free Tier gibt es nicht, also schläft nichts. Grow, doppelt so groß, kostet 17,99 €.

Und wenn ich einfach einen VPS miete?

Kannst du: Ein VPS ist das dritte Modell ohne das PaaS. Zwei Dinge vorab. Ein Agent auf einem nackten Server arbeitet als Root über SSH: Nichts sagt ihm, was dort läuft, und ein falscher Befehl legt den Proxy, eine Datenbank oder die Firewall lahm. Bei Pethost arbeitet er über Tools, die für Agenten gemacht sind, und seine Shell ist in deinen Containern, nie auf der Maschine.

Und ein Server ist nicht sicher billiger. Hetzner ist der Anbieter, den Assistenten zuerst nennen, zu Preisen, die es nicht mehr gibt: Hetzner hat sie 2026 zweimal erhöht, und seine günstige Reihe Cost-Optimized ist seit Langem ausverkauft. Diese Server sind Hardware, die Hetzner vor der RAM-Knappheit zu guten Preisen gekauft hat, und jeder Tarif der Reihe ist als „nicht verfügbar“ markiert. Der Server mit 2 vCPU und 4 GB, den Hetzner verkauft, CPX22, kostet 19,49 € im Monat, statt vorher 7,99 €. Dazu kommen ein Panel, Speicherplatz für Backups und deine Stunden. Starter kostet 9,99 €, mit alldem erledigt.

Für wen Pethost ist

Von den eigenen Seiten jedes Anbieters gelesen. Die Preise stehen in der Währung des jeweiligen Anbieters, unsere verstehen sich zzgl. MwSt.

1. Render: Sandboxes
2. Render: SSH
3. Render: Preise
4. Heroku: Dynos
5. Heroku: Preise
6. Railway: railway ssh
7. Railway: Preise
8. DigitalOcean App Platform: Limits
9. DigitalOcean App Platform: Preise
10. Cloud Run: Ausführungsumgebungen
11. Fly.io: Architektur
12. Fly.io: fly ssh console
13. Fly.io: Preise
14. Fly.io: Dedicated Hosts
15. Koyeb: Instances
16. Koyeb: Preise
17. Northflank: Sandboxes
18. Northflank: Preise
19. Hostim.dev: Dokumentation
20. Hostim.dev: Preise
21. Sliplane: Konzepte
22. Sliplane: Preise
23. Elestio: Preise
24. Zeabur: Server
25. Zeabur: Sicherheitsvorfall
26. Coolify: selbst gehostet und Cloud
27. Dokploy: Preise
28. Cloud 66: Preise
29. Hatchbox
30. Hetzner Cloud: Tarife Cost-Optimized
31. Hetzner: Preisanpassung