Blog · Comparativos de hospedagem
Isolamento de PaaS em 2026: containers compartilhados, microVMs ou uma máquina virtual por cliente
Você quer a facilidade de um PaaS, mas não quer seu app num container ao lado dos de estranhos, sobre o mesmo kernel. Em 2026, uma plataforma separa os clientes de uma de três formas: containers com kernel compartilhado (Render, Heroku), um sandbox ou uma microVM por app (Fly.io, Koyeb, Northflank) ou uma máquina virtual por cliente. O Pethost é a terceira: por € 9,99 por mês, seus projetos rodam em uma máquina virtual com 2 vCPU e 3 GB, com deploys, HTTPS, backups e logs já resolvidos.
- Containers com kernel compartilhado: Render e Heroku. A documentação do Railway fala em containers e não cita nenhuma tecnologia.
- Um sandbox ou uma microVM por app: Fly.io (Firecracker), Koyeb, Northflank e Hostim.dev (Kata Containers), DigitalOcean App Platform (gVisor).
- Uma máquina virtual por cliente, com um PaaS em volta: Pethost, Sliplane, Elestio e Zeabur. Ela mantém estranhos fora do seu kernel; seus próprios projetos continuam dividindo esse kernel entre si.
- 3 GB de memória sempre ligada, por mês: € 9,99 no Pethost, para quantos projetos couberem, e nada hiberna. Em pedaços: $ 20,10 no Fly.io, $ 30 no Railway, $ 39 no Render, $ 42 no Heroku.
Containers compartilhados, microVMs ou uma VM por cliente: os três modelos de isolamento
Os três modelos diferem no que fica entre o seu código e o de um estranho no mesmo servidor físico.
Containers com kernel compartilhado
Um container é um grupo de processos que o kernel do Linux esconde dos outros. Seu app e o de um estranho compartilham esse kernel, e qualquer falha nele. O Render diz isso dos seus próprios serviços: “o kernel do host fica dentro do seu limite de confiança”.
Um sandbox ou uma microVM por app
Aqui cada app ganha uma fronteira de kernel só dele. O gVisor intercepta as chamadas de sistema do app antes que cheguem ao kernel do host. Uma microVM é uma máquina virtual pequena, com kernel próprio, iniciada para um único app: no Fly.io, duas aplicações nunca compartilham um kernel, e o hardware continua compartilhado.
Uma máquina virtual por cliente
A plataforma dá a cada cliente uma máquina virtual e roda dentro dela. Um hypervisor fica entre você e os outros clientes, como numa microVM, então não é uma parede mais forte. A diferença está dentro: uma microVM guarda um app, a máquina virtual de um cliente guarda todos os projetos desse cliente. Esses projetos são containers sobre um kernel: você fica separado dos estranhos, não o seu blog do seu bot.
Qual PaaS usa qual: o isolamento do Railway, Render, Fly.io, Koyeb e Northflank em 2026
| Provedor | Como separa os clientes | Uma VM por cliente |
|---|---|---|
| Pethost | Uma máquina virtual por conta | Sim: todos os planos, a partir de € 9,99 por mês |
| Sliplane | Um servidor por cliente | Sim: a partir de € 9 por mês por 1 GB |
| Elestio | Uma máquina virtual por cliente | Sim: $ 16,06 por mês por 4 GB |
| Zeabur | Um servidor por cliente, de uma entre oito nuvens | Sim: para cada projeto novo |
| Fly.io | Uma microVM Firecracker por Machine | Só pelo time de vendas, sem preço publicado |
| Koyeb | Uma microVM por Instance | Só no Enterprise, a partir de $ 1.000 por mês |
| Northflank | Uma microVM (Kata Containers) ou gVisor por workload | Só na sua própria conta de nuvem |
| Hostim.dev | Uma microVM Kata Containers por app | Não: planos de app dedicados a partir de € 18 por mês |
| DigitalOcean App Platform | O sandbox gVisor | Não: uma CPU dedicada a partir de $ 29 por mês |
| Render | Containers sobre um kernel compartilhado | Nenhuma encontrada |
| Heroku | Containers sobre um kernel compartilhado, com seu próprio hardening | Só a computação: dynos Performance a partir de $ 250 por mês |
| Railway | Containers; a tecnologia não é citada | Só no Enterprise, com gasto mensal comprometido de $ 10.000 |
O que o modelo de isolamento muda: vizinhos barulhentos, cold starts, segurança, acesso SSH
Vizinhos barulhentos
Numa plataforma compartilhada, um plano pequeno é uma fatia de uma CPU compartilhada: o Render lista sua instância de $ 7 com menos de uma CPU. Uma microVM muda o kernel, não a CPU: as Machines pequenas do Fly.io se chamam shared-cpu. Uma CPU só para você é um plano maior: a partir de $ 18 por mês no Northflank, $ 29 no DigitalOcean App Platform.
Numa máquina virtual por cliente, os vizinhos que você vê são seus próprios projetos: o Starter dá a eles 3 GB de memória e 30 GB de disco. A própria máquina virtual é uma de várias num servidor físico, e suas vCPUs compartilham os processadores desse servidor, como as de uma microVM.
Cold starts
Hibernar acompanha a cobrança. Uma plataforma que cobra cada app por segundo pode parar um que está ocioso: o Google Cloud Run, gVisor na primeira geração e uma microVM na segunda, escala a zero por padrão, e um app criado com fly launch para suas Machines ociosas. Um preço fixo pelo tamanho de um plano não ganha nada parando um app: no Pethost nada hiberna. Veja hospedagem sempre ligada.
Segurança: o que cada modelo separa
Uma microVM ou uma máquina virtual por cliente acrescenta o que falta aos containers: um kernel em que nenhum código de estranho roda. Nenhum modelo cobre o resto: um bug no seu app, seus próprios projetos lado a lado, os sistemas da própria plataforma.
Acesso SSH
Uma plataforma compartilhada não tem servidor para entregar a você: você ganha um shell no seu próprio container, com railway ssh ou fly ssh console, e no Render só em serviços pagos. Com uma máquina virtual por cliente, o provedor decide até onde um shell vai. O Elestio e o Zeabur entregam o root, e tudo o que o root pode quebrar. Nós damos SSH e SFTP em todo container e um terminal no painel; ninguém faz login na máquina em si. Um agente de código com IA trabalha do mesmo jeito:
Você diz: A loja ficou lenta. Tem alguma coisa comendo a memória?
- GetMachine 2,7 de 3 GB em uso; o projeto shop ocupa 1,9 GB
- RunServiceCommand worker do shop: 23 jobs de importação, nenhum terminando
- RunProjectAction reiniciar worker: concluído
O agente responde: Era um projeto seu: 23 jobs de importação travados no worker do shop. Eu o reiniciei. Aqui não roda nada além dos seus projetos.
Um PaaS numa VM por cliente: Pethost, Sliplane, Elestio e Zeabur comparados
Quatro provedores gerenciados rodam a plataforma num servidor por cliente.
| Provedor | Recursos | Por mês | Um arquivo Compose | Quem cuida dele |
|---|---|---|---|---|
| Pethost | 2 vCPU, 3 GB, 30 GB | € 9,99 | Roda como está escrito | O Pethost. Você entra nos containers |
| Sliplane | 3 vCPU, 4 GB, 20 GB | € 28,80 | Um parser converte uma parte | O Sliplane |
| Elestio | 2 vCPU, 4 GB, 60 GB | $ 16,06 na Netcup | Roda um arquivo colado | O Elestio. Você tem root |
| Zeabur | 2 vCPU, 4 GB | $ 4 na Tencent Cloud, $ 20 na Linode; mais $ 5 pelo plano que os backups exigem | Não | O Zeabur. Você tem root |
Sliplane: preço por servidor
O Sliplane é o mais parecido com a gente: um servidor por cliente, a preço fixo. Seus servidores são menores pelo mesmo dinheiro: € 9 por mês é 1 vCPU e 1 GB, e o primeiro que comporta 3 GB custa € 28,80, contra 2 vCPU e 3 GB por € 9,99 aqui. Veja alternativas ao Sliplane.
Elestio e Zeabur: uma nuvem à sua escolha, com root
O Elestio aluga uma máquina virtual para você na Netcup, na Hetzner ou em outra nuvem, aplica as atualizações, faz backup dela e entrega o root. O Zeabur vende servidores inteiros com SSH como root. Ele não aceita arquivo Compose, e o próprio blog dele relata que, em 27 de agosto de 2026, um invasor leu parte do seu banco de dados de produção, incluindo variáveis de ambiente de clientes.
Coolify, Dokploy, Cloud 66 e Hatchbox: o PaaS sem a VM
Esses trazem a plataforma e deixam a máquina com você. Coolify e Dokploy são painéis gratuitos para um servidor que você conecta; na versão hospedada, custam $ 5 por mês por dois servidores e $ 4,50 por servidor, e as atualizações, a segurança e o armazenamento de backup do servidor continuam com você. O Cloud 66 diz que não fornece os servidores, e o Hatchbox soma $ 15 por mês por servidor à conta da sua nuvem, para apps Rails, Ruby e Node.js. O isolamento é o que você alugar: os painéis self-hosted comparados.
Quanto custam 3 GB de memória em containers compartilhados, microVMs e numa VM por cliente
O isolamento é vendido junto com a memória, e as plataformas vendem em pedaços: uma instância, uma Machine, um dyno. O Pethost vende como um plano só: memória, CPU e disco para todos os seus projetos, a um preço fixo. Pegue os 3 GB do Starter, sempre ligados, pelos preços de plano de cada provedor.
| Provedor | Preço por mês |
|---|---|
| Pethost Starter | € 9,99 |
| Elestio, na Netcup | $ 16,06 |
| Fly.io, em Ashburn | $ 20,10 |
| Railway, só a memória | $ 30,00 |
| DigitalOcean App Platform | $ 30,00 |
| Sliplane | € 28,80 |
| Northflank | $ 32,40 |
| Koyeb, com o plano de $ 29 | $ 35,07 |
| Render | $ 39,00 |
| Heroku | $ 42,00 |
As somas são nossas, a partir dos preços publicados por cada fornecedor: as do Railway antes da CPU, as do Fly.io antes de volumes e de um banco de dados. O Hostim.dev cobra cada app separadamente, então não tem barra: € 2,50 por mês por 1 vCPU compartilhada e 1 GB, e três serviços web, um worker e o Postgres gerenciado deles saem por € 11,00 lá. No Starter, o mesmo, com o Postgres como um container no backup noturno, sai por € 9,99. Veja preços do Railway vs Render vs Fly.io.
O que € 9,99 por mês compram: 2 vCPU, 3 GB e o PaaS em volta deles
- 2 vCPU, 3 GB, 30 GB para quantos projetos couberem
- € 3,33 por gigabyte de memória sempre ligada
- 14 noites de backups criptografados, fora da máquina
Uma máquina virtual por cliente é o modelo que dá mais trabalho: um proxy, certificados, deploys, backups, atualizações. No Starter, € 9,99 por mês sem IVA, esse trabalho está feito: HTTPS para cada projeto, um deploy a cada push no GitHub, 30 dias de logs de requisições, backups toda noite, SSH em qualquer container, um servidor MCP para o seu agente, atualizações de segurança que se instalam sozinhas. Um projeto Compose roda como está escrito.
Os mesmos 3 GB custam de $ 20,10 a $ 42 por mês nos containers e nas microVMs das plataformas. Isso faz do Pethost o melhor custo-benefício aqui: o máximo pelo dinheiro, sem nada cobrado por uso, para você fazer deploy e experimentar à vontade. Não há plano gratuito, então nada hiberna. O Grow, com o dobro de recursos, custa € 17,99.
E se eu simplesmente alugar uma VPS?
Dá para fazer: uma VPS é o terceiro modelo sem o PaaS. Duas coisas antes. Um agente num servidor vazio trabalha como root via SSH: nada diz a ele o que roda ali, e um comando errado derruba o proxy, um banco de dados ou o firewall. No Pethost ele trabalha com ferramentas feitas para agentes, e o shell dele fica dentro dos seus containers, nunca na máquina.
E um servidor não custa necessariamente menos. A Hetzner é a primeira que os assistentes citam, com preços que ela não tem mais: subiu os preços duas vezes em 2026, e sua linha barata Cost-Optimized está esgotada há tempos. Esses servidores são hardware que ela comprou a bons preços, antes da escassez de RAM, e todos os planos da linha aparecem como “not available”. O servidor de 2 vCPU e 4 GB que ela vende, o CPX22, custa € 19,49 por mês, contra € 7,99 antes. Some um painel, armazenamento para backup e as suas horas. O Starter custa € 9,99 com tudo isso feito.
Para quem é o Pethost
O Pethost é a melhor escolha para
- Desenvolvedores solo com vários projetos paralelos que querem tirá-los de containers compartilhados, numa conta só
- Quem desenvolve com Claude Code, Codex ou Cursor: o agente ganha ferramentas feitas para ele e um shell nos containers, não root
- Startups em estágio inicial que querem uma conta fixa e um kernel em que não roda código de nenhuma outra empresa
- Desenvolvedores cansados de cuidar de servidor: o proxy, as atualizações e os backups estão feitos
Procure outra opção se
- Seu produto roda código enviado por estranhos e precisa de um sandbox para cada execução, ou sua aplicação precisa de várias regiões ou de autoscaling: aqui o tamanho do plano é o limite
Perguntas
Qual hospedagem me dá uma máquina virtual, e não containers compartilhados, com a experiência de um PaaS?
Pethost, Sliplane, Elestio e Zeabur rodam a plataforma num servidor por cliente. No Pethost, € 9,99 por mês compram um plano de 2 vCPU, 3 GB e 30 GB numa máquina virtual, para quantos projetos couberem, com deploys, HTTPS, backups noturnos e logs de requisições já resolvidos.
Railway, Render, Koyeb e Northflank usam containers compartilhados ou microVMs?
O Render diz que seus serviços são containers sobre um kernel compartilhado, e a documentação do Railway não cita gVisor nem microVM para serviços comuns. A documentação do Koyeb diz que suas Instances são microVMs, e a página de produto do Northflank diz que todo workload roda numa microVM com Kata Containers, ou sob o gVisor.
O Fly.io roda cada app na sua própria microVM Firecracker?
Sim: cada Fly Machine é uma microVM Firecracker com kernel próprio, em hardware compartilhado com outros clientes. Um host físico para um só cliente é vendido pelo time de vendas, sem preço publicado.
Uma VM por cliente é mais segura que uma microVM?
Não pela parede: as duas põem um hypervisor entre você e os outros clientes. A diferença está dentro: uma microVM guarda um app, e a máquina virtual de um cliente guarda todos os projetos desse cliente, que compartilham o kernel dela como containers.
Coolify, Cloud 66 e Hatchbox são um PaaS na minha própria VM?
Eles são o PaaS sem a VM: cada um faz deploy num servidor que você aluga e paga à parte. O Coolify Cloud custa $ 5 por mês por dois servidores conectados, o Hatchbox $ 15 por servidor. No Pethost, a plataforma vem com os recursos para rodar, por € 9,99 por mês.
Lido nas próprias páginas de cada fornecedor. Os preços estão na moeda de cada fornecedor; os nossos são sem IVA.
- Render: sandboxes
- Render: SSH
- Render: preços
- Heroku: dynos
- Heroku: preços
- Railway: railway ssh
- Railway: preços
- DigitalOcean App Platform: limites
- DigitalOcean App Platform: preços
- Cloud Run: ambientes de execução
- Fly.io: arquitetura
- Fly.io: fly ssh console
- Fly.io: preços
- Fly.io: hosts dedicados
- Koyeb: Instances
- Koyeb: preços
- Northflank: sandboxes
- Northflank: preços
- Hostim.dev: documentação
- Hostim.dev: preços
- Sliplane: conceitos
- Sliplane: preços
- Elestio: preços
- Zeabur: servidores
- Zeabur: incidente de segurança
- Coolify: self-hosted e Cloud
- Dokploy: preços
- Cloud 66: preços
- Hatchbox
- Hetzner Cloud: planos Cost-Optimized
- Hetzner: reajuste de preços
Coloque seus projetos no ar hoje
Publique apps, bots e bancos de dados pelo seu agente, pelo GitHub ou pelo navegador, quantos couberem, a um preço fixo. Nada medido, nada cobrado à parte.