Блог · Сравнения хостингов

Изоляция клиентов в PaaS в 2026 году: общие контейнеры, microVM или виртуальная машина для каждого клиента

Команда Pethost · 23 сентября 2026 г. · Обновлено 25 октября 2026 г. · 10 мин чтения

Вам нужна простота PaaS, но не хочется, чтобы приложение жило в контейнере рядом с чужими на одном ядре. В 2026 году платформы разделяют клиентов одним из трех способов: контейнеры на общем ядре (Render, Heroku), песочница или microVM для каждого приложения (Fly.io, Koyeb, Northflank) или виртуальная машина для каждого клиента. Pethost — третий вариант: за 9,99 € в месяц ваши проекты работают в одной виртуальной машине на 2 vCPU и 3 GB, а деплои, HTTPS, бэкапы и логи уже настроены.

Общие контейнеры, microVM или VM для каждого клиента: три модели изоляции

Три модели различаются тем, что стоит между вашим кодом и чужим на одном физическом сервере.

Контейнеры на общем ядре

Контейнер — это группа процессов, которую ядро Linux прячет от остальных. Ваше приложение и чужое делят это ядро и любую уязвимость в нем. Render говорит об этом прямо о своих сервисах: «ядро хоста находится внутри вашей границы доверия».

Песочница или microVM для каждого приложения

Здесь у каждого приложения своя граница на уровне ядра. gVisor перехватывает системные вызовы приложения до того, как они дойдут до ядра хоста. MicroVM — маленькая виртуальная машина со своим ядром, которую запускают для одного приложения: на Fly.io никакие два приложения не делят ядро, а железо остается общим.

Виртуальная машина для каждого клиента

Платформа дает каждому клиенту виртуальную машину и работает внутри нее. Между вами и другими клиентами стоит гипервизор, как и у microVM, так что стена не прочнее. Разница внутри: в microVM одно приложение, а в виртуальной машине клиента — все его проекты. Эти проекты — контейнеры на одном ядре: вы отделены от чужих, но не ваш блог от вашего бота.

Какая PaaS что использует: изоляция в Railway, Render, Fly.io, Koyeb и Northflank в 2026 году

Что меняет модель изоляции: шумные соседи, холодные старты, безопасность, доступ по SSH

Шумные соседи

На общей платформе маленький тариф — это доля общего CPU: Render указывает для инстанса за 7 $ меньше одного CPU. MicroVM меняет ядро, а не CPU: маленькие Machines у Fly.io так и называются — shared-cpu. Процессор целиком для себя — это тариф побольше: от 18 $ в месяц у Northflank, 29 $ у DigitalOcean App Platform.

В виртуальной машине для каждого клиента соседи, которых вы видите, — ваши собственные проекты: Starter дает им 3 GB памяти и 30 GB диска. Сама виртуальная машина — одна из нескольких на физическом сервере, и ее vCPU делят процессоры этого сервера, как и у microVM.

Холодные старты

Засыпание следует за счетом. Платформа, которая берет с каждого приложения посекундно, может остановить простаивающее: Google Cloud Run, где в первом поколении gVisor, а во втором microVM, по умолчанию масштабируется до нуля, а приложение, созданное через fly launch, останавливает свои простаивающие Machines. Фиксированной цене за размер тарифа нечего выигрывать от остановки: на Pethost ничего не засыпает. Подробнее — в статье о хостинге без засыпания.

Безопасность: что разделяет каждая модель

MicroVM или виртуальная машина для каждого клиента добавляет то, чего нет у контейнеров: ядро, на котором не выполняется чужой код. Остального не закрывает ни одна модель: баг в вашем приложении, ваши собственные проекты друг рядом с другом, системы самой платформы.

Доступ по SSH

Общей платформе нечего вам выдать в виде сервера: вы получаете шелл в своем контейнере через railway ssh или fly ssh console, а на Render только для платных сервисов. С виртуальной машиной для каждого клиента хостинг сам решает, докуда дотягивается шелл. Elestio и Zeabur отдают root, а с ним и все, что root может сломать. Мы даем SSH и SFTP в каждый контейнер и терминал в панели; на саму машину никто не входит. ИИ-агент для программирования работает так же:

PaaS на VM для каждого клиента: сравнение Pethost, Sliplane, Elestio и Zeabur

Четыре управляемых хостинга запускают платформу на отдельном сервере для каждого клиента.

Sliplane: цена за сервер

Sliplane ближе всех к нам: сервер для каждого клиента по фиксированной цене. Серверы у него меньше за те же деньги: за 9 € в месяц — 1 vCPU и 1 GB, а первый, в который помещаются 3 GB, стоит 28,80 €, против 2 vCPU и 3 GB за 9,99 € у нас. Подробнее — в статье об альтернативах Sliplane.

Elestio и Zeabur: облако на ваш выбор и root

Elestio арендует для вас виртуальную машину у Netcup, Hetzner или в другом облаке, ставит на нее обновления, делает бэкапы и дает вам root. Zeabur продает целые серверы с root-доступом по SSH. Файл Compose он не принимает, и, как пишет его собственный блог, 27 августа 2026 года злоумышленник прочитал часть его рабочей базы данных, в том числе переменные окружения клиентов.

Coolify, Dokploy, Cloud 66 и Hatchbox: PaaS без VM

Эти сервисы дают платформу, а машину оставляют вам. Coolify и Dokploy — бесплатные панели для сервера, который вы подключаете; в облачной версии они стоят 5 $ в месяц за два сервера и 4,50 $ за сервер, а обновления сервера, его безопасность и хранилище для бэкапов остаются на вас. Cloud 66 пишет, что серверы не предоставляет, а Hatchbox добавляет к счету вашего облака 15 $ в месяц за сервер, для приложений на Rails, Ruby и Node.js. Изоляция — какая будет у того, что вы арендуете: сравнение панелей для своего сервера.

Сколько стоят 3 GB памяти в общих контейнерах, microVM и VM для каждого клиента

Изоляцию продают вместе с памятью, и платформы продают ее по частям: инстанс, Machine, dyno. Pethost продает ее одним тарифом: память, CPU и диск для всех ваших проектов по одной фиксированной цене. Возьмем 3 GB тарифа Starter, работающие постоянно, по тарифным ценам каждого хостинга.

Суммы посчитали мы по опубликованным ценам каждого вендора: у Railway без учета CPU, у Fly.io без томов и базы данных. Hostim.dev считает цену каждого приложения отдельно, поэтому столбца у него нет: 2,50 € в месяц за 1 общий vCPU и 1 GB, а три веб-сервиса, worker и управляемый Postgres обойдутся там в 11,00 €. На Starter то же самое, с Postgres в виде контейнера в ночном бэкапе, стоит 9,99 €. Подробнее — в статье цены Railway, Render и Fly.io.

Что дают 9,99 € в месяц: 2 vCPU, 3 GB и PaaS вокруг них

• 2 vCPU, 3 GB, 30 GB для любого числа проектов, какое поместится
• 3,33 € за гигабайт постоянно работающей памяти
• 14 ночей зашифрованных бэкапов вне машины

Виртуальная машина для каждого клиента — модель, в которой больше всего работы: прокси, сертификаты, деплои, бэкапы, обновления. На Starter, за 9,99 € в месяц без НДС, эта работа сделана: HTTPS для каждого проекта, деплой на каждый пуш в GitHub, 30 дней логов запросов, ночные бэкапы, SSH в любой контейнер, MCP-сервер для вашего агента, обновления безопасности, которые ставятся сами. Проект на Compose запускается как написан.

Те же 3 GB стоят от 20,10 $ до 42 $ в месяц в контейнерах и microVM платформ. Поэтому здесь Pethost — лучшее соотношение цены и возможностей: больше всего за эти деньги, и ничего не тарифицируется по факту, так что можно свободно деплоить и экспериментировать. Бесплатного тарифа нет, поэтому ничего не засыпает. Grow, вдвое больше ресурсов, стоит 17,99 €.

А если просто арендовать VPS?

Можно: VPS — это третья модель, только без PaaS. Но сначала две вещи. Агент на голом сервере работает от root по SSH: ничто не подсказывает ему, что там запущено, и одна неверная команда роняет прокси, базу данных или файрвол. На Pethost он работает через инструменты, сделанные для агентов, и его шелл находится внутри ваших контейнеров, а не на машине.

И сервер не обязательно обойдется дешевле. Hetzner ассистенты называют первым, причем по ценам, которых у него больше нет: в 2026 году он дважды их поднимал, а его дешевой линейки Cost-Optimized давно нет в наличии. Те серверы — железо, купленное по хорошим ценам еще до дефицита RAM, и каждый тариф линейки помечен как «недоступно». Сервер на 2 vCPU и 4 GB, который он действительно продает, CPX22, стоит 19,49 € в месяц вместо прежних 7,99 €. Добавьте панель, хранилище для бэкапов и свои часы. Starter стоит 9,99 €, и все это уже сделано.

Кому подходит Pethost

По собственным страницам каждого вендора. Цены указаны в валюте вендора; наши — без НДС.

1. Render: песочницы
2. Render: SSH
3. Render: цены
4. Heroku: dyno
5. Heroku: цены
6. Railway: railway ssh
7. Railway: цены
8. DigitalOcean App Platform: ограничения
9. DigitalOcean App Platform: цены
10. Cloud Run: среды выполнения
11. Fly.io: архитектура
12. Fly.io: fly ssh console
13. Fly.io: цены
14. Fly.io: выделенные хосты
15. Koyeb: Instances
16. Koyeb: цены
17. Northflank: песочницы
18. Northflank: цены
19. Hostim.dev: документация
20. Hostim.dev: цены
21. Sliplane: основные понятия
22. Sliplane: цены
23. Elestio: цены
24. Zeabur: серверы
25. Zeabur: инцидент безопасности
26. Coolify: self-hosted и Cloud
27. Dokploy: цены
28. Cloud 66: цены
29. Hatchbox
30. Hetzner Cloud: тарифы Cost-Optimized
31. Hetzner: изменение цен