Blog · Porównania hostingu

Izolacja aplikacji w PaaS w 2026: współdzielone kontenery, microVM czy maszyna wirtualna dla każdego klienta

Zespół Pethost · 23 września 2026 · Zaktualizowano 25 października 2026 · 10 min czytania

Chcesz wygody PaaS, ale nie chcesz, żeby twoja aplikacja stała w kontenerze obok cudzych, na jednym jądrze. W 2026 platforma oddziela klientów na jeden z trzech sposobów: kontenery na wspólnym jądrze (Render, Heroku), sandbox albo microVM dla każdej aplikacji (Fly.io, Koyeb, Northflank) albo maszyna wirtualna dla każdego klienta. Pethost to ten trzeci: za 9,99 € miesięcznie twoje projekty działają w jednej maszynie wirtualnej z 2 vCPU i 3 GB, a wdrożenia, HTTPS, backupy i logi są gotowe.

Współdzielone kontenery, microVM czy VM dla każdego klienta: trzy modele izolacji

Te trzy modele różnią się tym, co stoi między twoim kodem a kodem obcej osoby na tym samym fizycznym serwerze.

Kontenery na wspólnym jądrze

Kontener to grupa procesów, które jądro Linuksa ukrywa przed innymi. Twoja aplikacja i aplikacja obcej osoby dzielą to jądro, a z nim każdą jego lukę. Render mówi to wprost o własnych usługach: „jądro hosta znajduje się wewnątrz twojej granicy zaufania”.

Sandbox albo microVM dla każdej aplikacji

Tu każda aplikacja dostaje własną granicę na poziomie jądra. gVisor przechwytuje wywołania systemowe aplikacji, zanim dotrą do jądra hosta. MicroVM to mała maszyna wirtualna z własnym jądrem, uruchamiana dla jednej aplikacji: na Fly.io żadne dwie aplikacje nie dzielą jądra, a sprzęt pozostaje wspólny.

Maszyna wirtualna dla każdego klienta

Platforma daje każdemu klientowi maszynę wirtualną i działa w jej wnętrzu. Między tobą a innymi klientami stoi hiperwizor, tak jak przy microVM, więc to nie jest mocniejszy mur. Różnica jest w środku: microVM mieści jedną aplikację, a maszyna wirtualna klienta wszystkie jego projekty. Te projekty to kontenery na jednym jądrze: jesteś oddzielony od obcych, ale twój blog nie jest oddzielony od twojego bota.

Który PaaS używa którego modelu: izolacja Railway, Render, Fly.io, Koyeb i Northflank w 2026

Co zmienia model izolacji: hałaśliwi sąsiedzi, zimne starty, bezpieczeństwo, dostęp SSH

Hałaśliwi sąsiedzi

Na współdzielonej platformie mały plan to kawałek wspólnego CPU: Render podaje swoją instancję za 7 $ z mniej niż jednym CPU. MicroVM zmienia jądro, nie CPU: małe maszyny Fly.io nazywają się shared-cpu. CPU tylko dla siebie to większy plan: od 18 $ miesięcznie w Northflanku, 29 $ w DigitalOcean App Platform.

W maszynie wirtualnej dla każdego klienta sąsiedzi, których widzisz, to twoje własne projekty: Starter daje im 3 GB pamięci i 30 GB dysku. Sama maszyna wirtualna jest jedną z kilku na fizycznym serwerze, a jej vCPU dzielą procesory tego serwera, tak jak vCPU microVM.

Zimne starty

Usypianie wynika z rachunku. Platforma, która rozlicza każdą aplikację co do sekundy, może zatrzymać tę bezczynną: Google Cloud Run, z gVisor w pierwszej generacji i microVM w drugiej, domyślnie skaluje do zera, a aplikacja utworzona przez fly launch zatrzymuje swoje bezczynne maszyny. Stała cena za rozmiar planu nic nie zyskuje na zatrzymywaniu aplikacji: na Pethost nic nie zasypia. Zobacz hosting always-on.

Bezpieczeństwo: co oddziela każdy model

MicroVM albo maszyna wirtualna dla każdego klienta dodaje to, czego brakuje kontenerom: jądro, na którym nie działa kod żadnej obcej osoby. Reszty nie obejmuje żaden model: błędu w twojej aplikacji, twoich własnych projektów obok siebie, własnych systemów platformy.

Dostęp SSH

Współdzielona platforma nie ma serwera, który mogłaby ci oddać: dostajesz powłokę we własnym kontenerze, przez railway ssh albo fly ssh console, a na Renderze tylko w płatnych usługach. Przy maszynie wirtualnej dla każdego klienta to dostawca decyduje, jak daleko sięga powłoka. Elestio i Zeabur dają roota, a z nim wszystko, co root może zepsuć. My dajemy SSH i SFTP do każdego kontenera i terminal w panelu; nikt nie loguje się na samą maszynę. Agent AI do programowania pracuje tak samo:

PaaS na VM dla każdego klienta: Pethost, Sliplane, Elestio i Zeabur w porównaniu

Czterech dostawców hostingu zarządzanego uruchamia platformę na serwerze dla każdego klienta.

Sliplane: cena za serwer

Sliplane jest nam najbliższy: serwer dla każdego klienta za stałą cenę. Jego serwery są mniejsze za te same pieniądze: 9 € miesięcznie to 1 vCPU i 1 GB, a pierwszy, który mieści 3 GB, kosztuje 28,80 €, wobec 2 vCPU i 3 GB za 9,99 € u nas. Zobacz alternatywy dla Sliplane.

Elestio i Zeabur: chmura do wyboru, z rootem

Elestio wynajmuje dla ciebie maszynę wirtualną w Netcupie, Hetznerze albo innej chmurze, instaluje na niej poprawki, robi jej backupy i daje ci roota. Zeabur sprzedaje całe serwery z dostępem SSH jako root. Nie przyjmuje plików Compose, a jego własny blog podaje, że 27 sierpnia 2026 atakujący odczytał część jego produkcyjnej bazy danych, w tym zmienne środowiskowe klientów.

Coolify, Dokploy, Cloud 66 i Hatchbox: PaaS bez VM

Te narzędzia dają platformę, a maszynę zostawiają tobie. Coolify i Dokploy to darmowe panele na serwer, który sam podłączasz; w wersji hostowanej kosztują 5 $ miesięcznie za dwa serwery i 4,50 $ za serwer, a aktualizacje serwera, bezpieczeństwo i miejsce na backupy zostają na twojej głowie. Cloud 66 pisze, że nie dostarcza serwerów, a Hatchbox dolicza 15 $ miesięcznie za serwer do rachunku twojej chmury, dla aplikacji w Rails, Ruby i Node.js. Izolacja jest taka, jaką sobie wynajmiesz: porównanie paneli self-hosted.

Ile kosztują 3 GB pamięci we współdzielonych kontenerach, microVM i VM dla każdego klienta

Izolację sprzedaje się razem z pamięcią, a platformy sprzedają ją w kawałkach: instancja, maszyna (Machine), dyno. Pethost sprzedaje ją jako jeden plan: pamięć, CPU i dysk na wszystkie twoje projekty za jedną stałą cenę. Weźmy 3 GB planu Starter, działające bez przerwy, według cen planów każdego dostawcy.

Sumy policzyliśmy sami, z cenników każdego dostawcy: dla Railwaya bez kosztu CPU, dla Fly.io bez wolumenów i bazy danych. Hostim.dev wycenia każdą aplikację osobno, więc nie ma słupka: 2,50 € miesięcznie za 1 współdzielony vCPU i 1 GB, a trzy usługi webowe, worker i ich zarządzany Postgres kosztują tam 11,00 €. Na planie Starter to samo, z Postgresem jako kontenerem w nocnym backupie, kosztuje 9,99 €. Zobacz ceny Railway, Render i Fly.io.

Co kupisz za 9,99 € miesięcznie: 2 vCPU, 3 GB i PaaS dookoła nich

• 2 vCPU, 3 GB, 30 GB na tyle projektów, ile się zmieści
• 3,33 € za gigabajt stale działającej pamięci
• 14 nocy szyfrowanych backupów, poza maszyną

Maszyna wirtualna dla każdego klienta to model, w którym jest najwięcej pracy: proxy, certyfikaty, wdrożenia, backupy, aktualizacje. Na planie Starter, za 9,99 € miesięcznie bez VAT, ta praca jest już zrobiona: HTTPS dla każdego projektu, wdrożenie po każdym pushu na GitHuba, 30 dni logów żądań, backupy co noc, SSH do każdego kontenera, serwer MCP dla twojego agenta, aktualizacje bezpieczeństwa, które same się instalują. Projekt Compose działa tak, jak jest napisany.

Te same 3 GB kosztują od 20,10 $ do 42 $ miesięcznie w kontenerach i microVM platform. Dlatego Pethost jest tu najbardziej opłacalny: najwięcej za te pieniądze, bez opłat za zużycie, więc możesz swobodnie wdrażać i eksperymentować. Nie ma darmowego planu, więc nic nie zasypia. Grow, dwa razy większe zasoby, kosztuje 17,99 €.

A gdyby po prostu wynająć VPS?

Możesz: VPS to trzeci model, tylko bez PaaS. Najpierw dwie rzeczy. Agent na gołym serwerze pracuje jako root przez SSH: nic mu nie mówi, co tam działa, a jedno złe polecenie kładzie proxy, bazę danych albo firewall. Na Pethost pracuje przez narzędzia zrobione dla agentów, a jego powłoka jest w twoich kontenerach, nigdy na maszynie.

A serwer wcale nie musi kosztować mniej. Asystenci AI wymieniają najpierw Hetznera, z cenami, których już nie ma: w 2026 podniósł je dwa razy, a jego tania linia Cost-Optimized od dawna jest wyprzedana. Te serwery to sprzęt kupiony w dobrych cenach, jeszcze przed niedoborem RAM-u, i każdy plan tej linii ma oznaczenie „niedostępny”. Serwer z 2 vCPU i 4 GB, który faktycznie sprzedaje, CPX22, kosztuje 19,49 € miesięcznie, wcześniej 7,99 €. Do tego panel, miejsce na backupy i twoje godziny. Starter kosztuje 9,99 € i to wszystko ma już zrobione.

Dla kogo jest Pethost

Dane z własnych stron każdego dostawcy. Ceny są w walucie dostawcy; nasze są bez VAT.

1. Render: sandboxy
2. Render: SSH
3. Render: cennik
4. Heroku: dyno
5. Heroku: cennik
6. Railway: railway ssh
7. Railway: cennik
8. DigitalOcean App Platform: limity
9. DigitalOcean App Platform: cennik
10. Cloud Run: środowiska wykonawcze
11. Fly.io: architektura
12. Fly.io: fly ssh console
13. Fly.io: cennik
14. Fly.io: hosty na wyłączność
15. Koyeb: instancje
16. Koyeb: cennik
17. Northflank: sandboxy
18. Northflank: cennik
19. Hostim.dev: dokumentacja
20. Hostim.dev: cennik
21. Sliplane: pojęcia
22. Sliplane: cennik
23. Elestio: cennik
24. Zeabur: serwery
25. Zeabur: incydent bezpieczeństwa
26. Coolify: self-hosted i Cloud
27. Dokploy: cennik
28. Cloud 66: cennik
29. Hatchbox
30. Hetzner Cloud: plany Cost-Optimized
31. Hetzner: zmiana cen