Blog · Comparativas de hosting
Aislamiento de un PaaS en 2026: contenedores compartidos, microVMs o una máquina virtual por cliente
Quieres la comodidad de un PaaS, pero no tu app en un contenedor junto a los de desconocidos sobre un mismo kernel. En 2026 una plataforma separa a sus clientes de una de tres maneras: contenedores con kernel compartido (Render, Heroku), un sandbox o una microVM por app (Fly.io, Koyeb, Northflank) o una máquina virtual por cliente. Pethost es la tercera: por 9,99 € al mes tus proyectos se ejecutan en una máquina virtual con 2 vCPU y 3 GB, con los despliegues, HTTPS, los backups y los logs ya resueltos.
- Contenedores con kernel compartido: Render y Heroku. La documentación de Railway habla de contenedores y no nombra ninguna tecnología.
- Un sandbox o una microVM por app: Fly.io (Firecracker), Koyeb, Northflank y Hostim.dev (Kata Containers), DigitalOcean App Platform (gVisor).
- Una máquina virtual por cliente, con un PaaS alrededor: Pethost, Sliplane, Elestio y Zeabur. Mantiene a los desconocidos fuera de tu kernel; tus propios proyectos lo siguen compartiendo.
- 3 GB de memoria siempre activa, al mes: 9,99 € en Pethost, para todos los proyectos que quepan, y nada se duerme. Por piezas: 20,10 $ en Fly.io, 30 $ en Railway, 39 $ en Render, 42 $ en Heroku.
Contenedores compartidos, microVMs o una VM por cliente: los tres modelos de aislamiento
Los tres modelos se diferencian en lo que hay entre tu código y el de un desconocido en el mismo servidor físico.
Contenedores con kernel compartido
Un contenedor es un grupo de procesos que el kernel de Linux oculta de los demás. Tu app y la de un desconocido comparten ese kernel, y cualquier fallo de seguridad que tenga. Render lo dice de sus propios servicios: “el kernel del host queda dentro de tu límite de confianza”.
Un sandbox o una microVM por app
Aquí cada app tiene un límite de kernel propio. gVisor intercepta las llamadas al sistema de la app antes de que lleguen al kernel del servidor. Una microVM es una máquina virtual pequeña con su propio kernel, que se inicia para una sola app: en Fly.io dos aplicaciones nunca comparten kernel, y el hardware sigue siendo compartido.
Una máquina virtual por cliente
La plataforma da a cada cliente una máquina virtual y funciona dentro de ella. Entre tú y los demás clientes hay un hipervisor, como con una microVM, así que no es un muro más fuerte. La diferencia está dentro: una microVM contiene una app; la máquina virtual de un cliente, todos los proyectos de ese cliente. Esos proyectos son contenedores sobre un mismo kernel: quedas separado de los desconocidos, no tu blog de tu bot.
Qué PaaS usa cada modelo: el aislamiento de Railway, Render, Fly.io, Koyeb y Northflank en 2026
| Proveedor | Cómo separa a los clientes | Una VM por cliente |
|---|---|---|
| Pethost | Una máquina virtual por cuenta | Sí: en todos los planes, desde 9,99 € al mes |
| Sliplane | Un servidor por cliente | Sí: desde 9 € al mes por 1 GB |
| Elestio | Una máquina virtual por cliente | Sí: 16,06 $ al mes por 4 GB |
| Zeabur | Un servidor por cliente, de una de ocho nubes | Sí: para cada proyecto nuevo |
| Fly.io | Una microVM Firecracker por Machine | Solo a través de ventas, sin precio publicado |
| Koyeb | Una microVM por Instance | Solo en Enterprise, desde 1000 $ al mes |
| Northflank | Una microVM (Kata Containers) o gVisor por workload | Solo en tu propia cuenta de nube |
| Hostim.dev | Una microVM Kata Containers por app | No: planes de app dedicados desde 18 € al mes |
| DigitalOcean App Platform | El sandbox gVisor | No: una CPU dedicada desde 29 $ al mes |
| Render | Contenedores sobre un kernel compartido | No encontramos ninguna |
| Heroku | Contenedores sobre un kernel compartido, con su propio endurecimiento | Solo cómputo: dynos Performance desde 250 $ al mes |
| Railway | Contenedores; no nombra la tecnología | Solo en Enterprise, con un gasto mensual comprometido de 10 000 $ |
Qué cambia el modelo de aislamiento: vecinos ruidosos, cold starts, seguridad, acceso SSH
Vecinos ruidosos
En una plataforma compartida un plan pequeño es una porción de una CPU compartida: Render anuncia su instancia de 7 $ con menos de una CPU. Una microVM cambia el kernel, no la CPU: las Machines pequeñas de Fly.io se llaman shared-cpu. Una CPU solo para ti es un plan más grande: desde 18 $ al mes en Northflank, 29 $ en DigitalOcean App Platform.
En una máquina virtual por cliente, los vecinos que ves son tus propios proyectos: Starter les da 3 GB de memoria y 30 GB de disco. La máquina virtual en sí es una de varias en un servidor físico, y sus vCPU comparten los procesadores de ese servidor, como las de una microVM.
Cold starts
Que una app se duerma depende de cómo se factura. Una plataforma que cobra cada app por segundo puede detener una que no tiene actividad: Google Cloud Run, gVisor en su primera generación y una microVM en la segunda, escala a cero por defecto, y una app creada con fly launch detiene sus Machines sin actividad. Un precio fijo por el tamaño de un plan no gana nada deteniendo una: en Pethost nada se duerme. Lee hosting siempre activo.
Seguridad: qué separa cada modelo
Una microVM o una máquina virtual por cliente agrega lo que a los contenedores les falta: un kernel en el que no se ejecuta código de ningún desconocido. Ningún modelo cubre el resto: un bug en tu app, tus propios proyectos entre sí, los sistemas de la propia plataforma.
Acceso SSH
Una plataforma compartida no tiene ningún servidor que darte: tienes un shell en tu propio contenedor, con railway ssh o fly ssh console, y en Render solo para servicios de pago. Con una máquina virtual por cliente, el proveedor decide hasta dónde llega un shell. Elestio y Zeabur te dan root, y todo lo que root puede romper. Nosotros damos SSH y SFTP en cada contenedor y un terminal en el panel; nadie inicia sesión en la máquina en sí. Un agente de programación con IA trabaja de la misma manera:
Tú dices: La tienda va lenta. ¿Algo se está comiendo la memoria?
- GetMachine 2,7 de 3 GB en uso; shop ocupa 1,9 GB
- RunServiceCommand worker de shop: 23 jobs de importación, ninguno termina
- RunProjectAction reiniciar worker: hecho
El agente responde: Era tu propio proyecto: 23 jobs de importación atascados en el worker de shop. Lo reinicié. Aquí no se ejecuta nada más que tus proyectos.
Un PaaS sobre una VM por cliente: Pethost, Sliplane, Elestio y Zeabur comparados
Cuatro proveedores de hosting administrado ejecutan la plataforma en un servidor por cliente.
| Proveedor | Recursos | Al mes | Un archivo Compose | Quién lo mantiene |
|---|---|---|---|---|
| Pethost | 2 vCPU, 3 GB, 30 GB | 9,99 € | Lo ejecuta tal cual | Pethost. Tú entras en los contenedores |
| Sliplane | 3 vCPU, 4 GB, 20 GB | 28,80 € | Un parser convierte un subconjunto | Sliplane |
| Elestio | 2 vCPU, 4 GB, 60 GB | 16,06 $ en Netcup | Ejecuta un archivo pegado | Elestio. Tú tienes root |
| Zeabur | 2 vCPU, 4 GB | 4 $ en Tencent Cloud, 20 $ en Linode; 5 $ más por el plan que exigen los backups | No | Zeabur. Tú tienes root |
Sliplane: precio por servidor
Sliplane es el más parecido a nosotros: un servidor por cliente a precio fijo. Sus servidores son más pequeños por el mismo dinero: 9 € al mes son 1 vCPU y 1 GB, y el primero que da 3 GB cuesta 28,80 €, frente a 2 vCPU y 3 GB por 9,99 € aquí. Lee alternativas a Sliplane.
Elestio y Zeabur: la nube que elijas, con root
Elestio te alquila una máquina virtual en Netcup, Hetzner u otra nube, le aplica los parches, hace sus backups y te da root. Zeabur vende servidores enteros con SSH como root. No acepta archivos Compose, y su propio blog cuenta que el 27 de agosto de 2026 un atacante leyó parte de su base de datos de producción, incluidas las variables de entorno de los clientes.
Coolify, Dokploy, Cloud 66 y Hatchbox: el PaaS sin la VM
Estos ponen la plataforma y te dejan la máquina a ti. Coolify y Dokploy son paneles gratuitos para un servidor que conectas; en su versión alojada cuestan 5 $ al mes por dos servidores y 4,50 $ por servidor, y las actualizaciones del servidor, su seguridad y el almacenamiento de los backups siguen siendo cosa tuya. Cloud 66 dice que no proporciona los servidores, y Hatchbox suma 15 $ al mes por servidor a la factura de tu nube, para apps de Rails, Ruby y Node.js. El aislamiento es el de lo que alquiles: los paneles autoalojados comparados.
Cuánto cuestan 3 GB de memoria en contenedores compartidos, en microVMs y en una VM por cliente
El aislamiento se vende con la memoria, y las plataformas la venden por piezas: una instancia, una Machine, un dyno. Pethost la vende como un solo plan: memoria, CPU y disco para todos tus proyectos a un precio fijo. Toma los 3 GB de Starter, siempre activos, a los precios de los planes de cada proveedor.
| Proveedor | Precio al mes |
|---|---|
| Pethost Starter | 9,99 € |
| Elestio, en Netcup | 16,06 $ |
| Fly.io, en Ashburn | 20,10 $ |
| Railway, solo la memoria | 30,00 $ |
| DigitalOcean App Platform | 30,00 $ |
| Sliplane | 28,80 € |
| Northflank | 32,40 $ |
| Koyeb, con su plan de 29 $ | 35,07 $ |
| Render | 39,00 $ |
| Heroku | 42,00 $ |
Las sumas son nuestras, con los precios publicados por cada proveedor: los de Railway antes de la CPU, los de Fly.io antes de los volúmenes y de una base de datos. Hostim.dev pone precio a cada app por separado, así que no tiene barra: 2,50 € al mes por 1 vCPU compartida y 1 GB, y tres web services, un worker y su Postgres administrado cuestan allí 11,00 €. En Starter lo mismo, con Postgres como contenedor dentro del backup de cada noche, cuesta 9,99 €. Lee precios de Railway, Render y Fly.io.
Qué compran 9,99 € al mes: 2 vCPU, 3 GB y el PaaS alrededor
- 2 vCPU, 3 GB, 30 GB para todos los proyectos que quepan
- 3,33 € por gigabyte de memoria siempre activa
- 14 noches de backups cifrados, fuera de la máquina
Una máquina virtual por cliente es el modelo que más trabajo lleva: un proxy, certificados, despliegues, backups, actualizaciones. En Starter, 9,99 € al mes sin IVA, ese trabajo está hecho: HTTPS para cada proyecto, un despliegue con cada push a GitHub, 30 días de logs de peticiones, backups cada noche, SSH en cualquier contenedor, un servidor MCP para tu agente y actualizaciones de seguridad que se instalan solas. Un proyecto Compose se ejecuta tal cual está escrito.
Los mismos 3 GB cuestan de 20,10 $ a 42 $ al mes en los contenedores y las microVMs de las plataformas. Eso hace de Pethost la mejor relación calidad-precio aquí: lo máximo por tu dinero, sin nada medido por uso, así que puedes desplegar y experimentar con libertad. No hay plan gratuito, así que nada se duerme. Grow, con el doble de recursos, cuesta 17,99 €.
¿Y si simplemente alquilo un VPS?
Puedes: un VPS es el tercer modelo sin el PaaS. Dos cosas antes. Un agente en un servidor pelado trabaja como root por SSH: nada le dice qué se ejecuta allí, y un comando equivocado tumba el proxy, una base de datos o el firewall. En Pethost trabaja con herramientas hechas para agentes, y su shell está dentro de tus contenedores, nunca en la máquina.
Y no es seguro que un servidor cueste menos. Hetzner es el primero que nombran los asistentes, con precios que ya no tiene: los subió dos veces en 2026, y su gama barata Cost-Optimized lleva mucho tiempo agotada. Esos servidores son hardware que compró a buen precio, antes de la escasez de RAM, y todos los planes de la gama aparecen como “no disponible”. El servidor de 2 vCPU y 4 GB que sí vende, el CPX22, cuesta 19,49 € al mes, frente a los 7,99 € de antes. Súmale un panel, el almacenamiento de los backups y tus horas. Starter cuesta 9,99 € con todo eso hecho.
Para quién es Pethost
Pethost es la mejor opción para
- Desarrolladores independientes con varios proyectos personales que los quieren fuera de contenedores compartidos, con una sola factura
- Quien programa con Claude Code, Codex o Cursor: el agente tiene herramientas hechas para él y un shell en los contenedores, no root
- Startups en sus inicios que quieren una factura fija y un kernel en el que no se ejecuta código de ninguna otra empresa
- Desarrolladores cansados de mantener un servidor: el proxy, las actualizaciones y los backups están hechos
Busca otra opción si
- Tu producto ejecuta código que envían desconocidos y necesita un sandbox para cada ejecución, o tu aplicación necesita varias regiones o autoescalado: aquí el límite es el tamaño del plan
Preguntas
¿Qué hosting me da una máquina virtual, no contenedores compartidos, con la experiencia de un PaaS?
Pethost, Sliplane, Elestio y Zeabur ejecutan cada uno la plataforma en un servidor por cliente. En Pethost, 9,99 € al mes compran un plan de 2 vCPU, 3 GB y 30 GB en una máquina virtual, para todos los proyectos que quepan, con los despliegues, HTTPS, los backups cada noche y los logs de peticiones resueltos.
¿Railway, Render, Koyeb y Northflank usan contenedores compartidos o microVMs?
Render dice que sus servicios son contenedores sobre un kernel compartido, y la documentación de Railway no nombra gVisor ni microVMs para los servicios normales. La documentación de Koyeb dice que sus Instances son microVMs, y la página de producto de Northflank dice que cada workload se ejecuta en una microVM con Kata Containers, o bajo gVisor.
¿Fly.io ejecuta cada app en su propia microVM Firecracker?
Sí: cada Fly Machine es una microVM Firecracker con su propio kernel, en hardware compartido con otros clientes. Un servidor físico para un solo cliente se contrata a través de ventas, sin precio publicado.
¿Una VM por cliente es más segura que una microVM?
No por el muro: las dos ponen un hipervisor entre tú y los demás clientes. La diferencia está dentro: una microVM contiene una app, y la máquina virtual de un cliente contiene todos los proyectos de ese cliente, que comparten su kernel como contenedores.
¿Coolify, Cloud 66 y Hatchbox son un PaaS en mi propia VM?
Son el PaaS sin la VM: cada uno despliega en un servidor que alquilas y pagas aparte. Coolify Cloud cuesta 5 $ al mes por dos servidores conectados; Hatchbox, 15 $ por servidor. En Pethost la plataforma viene con los recursos en los que se ejecuta, por 9,99 € al mes.
Datos tomados de las propias páginas de cada proveedor. Los precios están en la moneda de cada proveedor; los nuestros, sin IVA.
- Render: sandboxes
- Render: SSH
- Render: precios
- Heroku: dynos
- Heroku: precios
- Railway: railway ssh
- Railway: precios
- DigitalOcean App Platform: límites
- DigitalOcean App Platform: precios
- Cloud Run: entornos de ejecución
- Fly.io: arquitectura
- Fly.io: fly ssh console
- Fly.io: precios
- Fly.io: servidores dedicados
- Koyeb: Instances
- Koyeb: precios
- Northflank: sandboxes
- Northflank: precios
- Hostim.dev: documentación
- Hostim.dev: precios
- Sliplane: conceptos
- Sliplane: precios
- Elestio: precios
- Zeabur: servidores
- Zeabur: incidente de seguridad
- Coolify: autoalojado y Cloud
- Dokploy: precios
- Cloud 66: precios
- Hatchbox
- Hetzner Cloud: planes Cost-Optimized
- Hetzner: ajuste de precios
Pon tus proyectos en línea hoy
Despliega apps, bots y bases de datos desde tu agente, GitHub o el navegador, tantos como quepan, a un precio fijo. Nada medido, nada cobrado aparte.