Блог · Порівняння хостингів
Ізоляція в PaaS у 2026: спільні контейнери, microVM чи віртуальна машина для кожного клієнта
Ви хочете простоти PaaS, але не хочете, щоб ваш застосунок жив у контейнері поруч із чужими на одному ядрі. У 2026 році платформа відділяє клієнтів одне від одного одним із трьох способів: контейнери зі спільним ядром (Render, Heroku), пісочниця або microVM для кожного застосунку (Fly.io, Koyeb, Northflank) чи віртуальна машина для кожного клієнта. Pethost — це третій спосіб: за 9,99 € на місяць ваші проєкти працюють в одній віртуальній машині з 2 vCPU і 3 GB, а деплої, HTTPS, бекапи й логи вже налаштовано.
- Контейнери зі спільним ядром: Render і Heroku. Документація Railway говорить про контейнери й не називає технології.
- Пісочниця або microVM для кожного застосунку: Fly.io (Firecracker), Koyeb, Northflank і Hostim.dev (Kata Containers), DigitalOcean App Platform (gVisor).
- Віртуальна машина для кожного клієнта з PaaS навколо неї: Pethost, Sliplane, Elestio і Zeabur. Вона не пускає чужих на ваше ядро; ваші власні проєкти все одно працюють на ньому разом.
- 3 GB пам’яті, що працює постійно, на місяць: 9,99 € у Pethost для скількох завгодно проєктів, що вмістяться, і ніщо не засинає. Частинами: 20,10 $ у Fly.io, 30 $ у Railway, 39 $ у Render, 42 $ у Heroku.
Спільні контейнери, microVM чи VM для кожного клієнта: три моделі ізоляції
Три моделі відрізняються тим, що стоїть між вашим кодом і чужим на тому самому фізичному сервері.
Контейнери зі спільним ядром
Контейнер — це група процесів, яку ядро Linux ховає від інших. Ваш застосунок і чужий ділять це ядро та будь-яку його ваду. Render так і каже про власні сервіси: «ядро хоста перебуває всередині вашої межі довіри».
Пісочниця або microVM для кожного застосунку
Тут кожен застосунок отримує власну межу на рівні ядра. gVisor перехоплює системні виклики застосунку, перш ніж вони дійдуть до ядра хоста. MicroVM — це маленька віртуальна машина з власним ядром, яку запускають для одного застосунку: у Fly.io жодні два застосунки не ділять ядро, а обладнання лишається спільним.
Віртуальна машина для кожного клієнта
Платформа дає кожному клієнтові віртуальну машину й працює всередині неї. Між вами та іншими клієнтами стоїть гіпервізор, як і з microVM, тож ця стіна не міцніша. Різниця всередині: microVM містить один застосунок, а віртуальна машина клієнта — усі проєкти цього клієнта. Ці проєкти — контейнери на одному ядрі: вас відділено від чужих, але не ваш блог від вашого бота.
Яка PaaS що використовує: ізоляція в Railway, Render, Fly.io, Koyeb і Northflank у 2026
| Провайдер | Як відділяє клієнтів | VM для кожного клієнта |
|---|---|---|
| Pethost | Віртуальна машина для кожного акаунта | Так: будь-який тариф, від 9,99 € на місяць |
| Sliplane | Сервер для кожного клієнта | Так: від 9 € на місяць за 1 GB |
| Elestio | Віртуальна машина для кожного клієнта | Так: 16,06 $ на місяць за 4 GB |
| Zeabur | Сервер для кожного клієнта в одній із восьми хмар | Так: для кожного нового проєкту |
| Fly.io | Firecracker microVM для кожної Machine | Лише через відділ продажів, без опублікованої ціни |
| Koyeb | MicroVM для кожного Instance | Лише в Enterprise, від 1 000 $ на місяць |
| Northflank | MicroVM (Kata Containers) або gVisor для кожного навантаження | Лише у вашому власному хмарному акаунті |
| Hostim.dev | Kata Containers microVM для кожного застосунку | Ні: тарифи для застосунків із виділеними ресурсами від 18 € на місяць |
| DigitalOcean App Platform | Пісочниця gVisor | Ні: виділений CPU від 29 $ на місяць |
| Render | Контейнери на спільному ядрі | Не знайдено |
| Heroku | Контейнери на спільному ядрі з власним посиленим захистом | Лише обчислення: дино Performance від 250 $ на місяць |
| Railway | Контейнери; технологію не названо | Лише в Enterprise, за зобов’язання витрачати 10 000 $ на місяць |
Що змінює модель ізоляції: шумні сусіди, холодні старти, безпека, доступ по SSH
Шумні сусіди
На спільній платформі малий тариф — це частка спільного CPU: Render вказує для свого інстансу за 7 $ менше одного CPU. MicroVM змінює ядро, а не CPU: малі Machines у Fly.io так і називаються — shared-cpu. CPU лише для себе — це більший тариф: від 18 $ на місяць у Northflank, 29 $ у DigitalOcean App Platform.
У віртуальній машині для кожного клієнта сусіди, яких ви бачите, — це ваші власні проєкти: Starter дає їм 3 GB пам’яті та 30 GB диска. Сама віртуальна машина — одна з кількох на фізичному сервері, і її vCPU ділять процесори цього сервера, як і vCPU у microVM.
Холодні старти
Засинання йде за рахунком. Платформа, що бере за кожен застосунок посекундно, може зупинити той, що простоює: Google Cloud Run (gVisor у першому поколінні й microVM у другому) типово масштабується до нуля, а застосунок, створений через fly launch, зупиняє свої Machines, коли вони простоюють. Фіксованій ціні за розмір тарифу нема чого вигравати від такої зупинки: у Pethost ніщо не засинає. Див. хостинг без засинання.
Безпека: що відділяє кожна модель
MicroVM або віртуальна машина для кожного клієнта додає те, чого бракує контейнерам: ядро, на якому не працює чужий код. Решту не покриває жодна модель: баг у вашому застосунку, ваші власні проєкти поруч один з одним, власні системи платформи.
Доступ по SSH
Спільна платформа не має сервера, який можна вам віддати: ви отримуєте оболонку у своєму контейнері через railway ssh або fly ssh console, а в Render — лише для платних сервісів. З віртуальною машиною для кожного клієнта провайдер сам вирішує, як далеко сягає оболонка. Elestio і Zeabur дають root, а з ним і все, що root може зламати. Ми даємо SSH і SFTP у кожен контейнер і термінал у панелі; на саму машину не входить ніхто. ШІ-агент для програмування працює так само:
Ви кажете: Магазин почав гальмувати. Щось з’їдає пам’ять?
- GetMachine зайнято 2,7 з 3 GB; проєкт shop тримає 1,9 GB
- RunServiceCommand сервіс worker у shop: 23 завдання імпорту, жодне не завершується
- RunProjectAction перезапуск worker: готово
Агент відповідає: Це був ваш власний проєкт: 23 завислі завдання імпорту в сервісі worker проєкту shop. Я його перезапустив. Тут не працює нічого, крім ваших проєктів.
PaaS на VM для кожного клієнта: порівняння Pethost, Sliplane, Elestio і Zeabur
Чотири керовані хостинги запускають платформу на окремому сервері для кожного клієнта.
| Провайдер | Ресурси | На місяць | Файл Compose | Хто його обслуговує |
|---|---|---|---|---|
| Pethost | 2 vCPU, 3 GB, 30 GB | 9,99 € | Запускає як написано | Pethost. Ви входите в контейнери |
| Sliplane | 3 vCPU, 4 GB, 20 GB | 28,80 € | Парсер перетворює лише частину | Sliplane |
| Elestio | 2 vCPU, 4 GB, 60 GB | 16,06 $ у Netcup | Запускає вставлений файл | Elestio. У вас є root |
| Zeabur | 2 vCPU, 4 GB | 4 $ у Tencent Cloud, 20 $ у Linode; ще 5 $ за тариф, потрібний для бекапів | Ні | Zeabur. У вас є root |
Sliplane: ціна за сервер
Sliplane найближчий до нас: сервер для кожного клієнта за фіксованою ціною. Його сервери менші за ті самі гроші: за 9 € на місяць — 1 vCPU і 1 GB, а перший, у який уміщаються 3 GB, коштує 28,80 €, проти 2 vCPU і 3 GB за 9,99 € у нас. Див. альтернативи Sliplane.
Elestio і Zeabur: хмара на ваш вибір, із root
Elestio орендує для вас віртуальну машину в Netcup, Hetzner чи іншій хмарі, ставить на неї оновлення, робить бекапи й дає вам root. Zeabur продає цілі сервери з root-доступом по SSH. Він не приймає файл Compose, а його власний блог повідомляє, що 27 серпня 2026 року зловмисник прочитав частину його продакшн-бази даних, зокрема змінні середовища клієнтів.
Coolify, Dokploy, Cloud 66 і Hatchbox: PaaS без VM
Вони дають платформу, а машину лишають вам. Coolify і Dokploy — безкоштовні панелі для сервера, який ви підключаєте; у хмарній версії це 5 $ на місяць за два сервери та 4,50 $ за сервер, а оновлення сервера, його безпека й сховище для бекапів лишаються на вас. Cloud 66 каже, що не надає серверів, а Hatchbox додає до рахунку вашої хмари 15 $ на місяць за сервер, для застосунків на Rails, Ruby і Node.js. Ізоляція тут така, який сервер ви орендуєте: порівняння self-hosted панелей.
Скільки коштують 3 GB пам’яті у спільних контейнерах, microVM і VM для кожного клієнта
Ізоляцію продають разом із пам’яттю, і платформи продають її частинами: інстанс, Machine, дино. Pethost продає її одним тарифом: пам’ять, CPU і диск для всіх ваших проєктів за однією фіксованою ціною. Візьмімо 3 GB тарифу Starter, що працюють постійно, за тарифними цінами кожного провайдера.
| Провайдер | Ціна на місяць |
|---|---|
| Pethost Starter | 9,99 € |
| Elestio, у Netcup | 16,06 $ |
| Fly.io, в Ашберні | 20,10 $ |
| Railway, лише пам’ять | 30,00 $ |
| DigitalOcean App Platform | 30,00 $ |
| Sliplane | 28,80 € |
| Northflank | 32,40 $ |
| Koyeb, із тарифом за 29 $ | 35,07 $ |
| Render | 39,00 $ |
| Heroku | 42,00 $ |
Суми наші, за опублікованими цінами кожного провайдера: у Railway без CPU, у Fly.io без томів і бази даних. Hostim.dev рахує кожен застосунок окремо, тому стовпчика для нього немає: 2,50 € на місяць за 1 спільний vCPU і 1 GB, а три вебсервіси, воркер і їхній керований Postgres коштують там 11,00 €. На Starter те саме, з Postgres як контейнером у щонічному бекапі, коштує 9,99 €. Див. ціни Railway, Render і Fly.io.
Що дають 9,99 € на місяць: 2 vCPU, 3 GB і PaaS навколо них
- 2 vCPU, 3 GB, 30 GB для скількох завгодно проєктів, що вмістяться
- 3,33 € за гігабайт пам’яті, що працює постійно
- 14 ночей зашифрованих бекапів поза машиною
Віртуальна машина для кожного клієнта — модель, у якій найбільше роботи: проксі, сертифікати, деплої, бекапи, оновлення. На Starter, за 9,99 € на місяць без ПДВ, цю роботу вже зроблено: HTTPS для кожного проєкту, деплой на кожен пуш у GitHub, 30 днів логів запитів, щонічні бекапи, SSH у будь-який контейнер, MCP-сервер для вашого агента, оновлення безпеки, що встановлюються самі. Проєкт Docker Compose запускається як написано.
Ті самі 3 GB коштують від 20,10 $ до 42 $ на місяць у контейнерах і microVM платформ. Тож Pethost тут найвигідніший: найбільше за ці гроші і жодної оплати за споживання, тому можна вільно деплоїти й експериментувати. Безкоштовного тарифу немає, тож ніщо не засинає. Grow, удвічі більше ресурсів, коштує 17,99 €.
А якщо просто орендувати VPS?
Можна: VPS — це третя модель без PaaS. Але спершу дві речі. Агент на голому сервері працює як root по SSH: ніщо не каже йому, що там запущено, і одна неправильна команда кладе проксі, базу даних або фаєрвол. У Pethost він працює через інструменти, створені для агентів, а його оболонка — усередині ваших контейнерів, ніколи на машині.
І сервер не обов’язково коштує менше. Hetzner асистенти називають першим, і то за цінами, яких у нього вже немає: у 2026 році він двічі їх підвищив, а його дешевої лінійки Cost-Optimized давно немає в наявності. Ті сервери — обладнання, яке він купив за вигідними цінами ще до дефіциту RAM, і кожен тариф лінійки позначено як «недоступний». Сервер на 2 vCPU і 4 GB, який він таки продає, CPX22, коштує 19,49 € на місяць замість колишніх 7,99 €. Додайте панель, сховище для бекапів і свої години. Starter коштує 9,99 €, і все це вже зроблено.
Для кого Pethost
Pethost — найкращий вибір для
- Соло-розробників із кількома пет-проєктами, які хочуть винести їх зі спільних контейнерів і платити за одним рахунком
- Тих, хто працює з Claude Code, Codex чи Cursor: агент отримує створені для нього інструменти й оболонку в контейнерах, а не root
- Ранніх стартапів, яким потрібні фіксований рахунок і ядро, на якому не працює код жодної іншої компанії
- Розробників, які втомилися обслуговувати сервер: проксі, оновлення й бекапи вже налаштовано
Шукайте інше, якщо
- Ваш продукт виконує код, який надсилають сторонні люди, і потребує пісочниці для кожного запуску, або вашому застосунку потрібні кілька регіонів чи автомасштабування: тут межа — розмір тарифу
Запитання
Який хостинг дає віртуальну машину, а не спільні контейнери, і при цьому зручність PaaS?
Pethost, Sliplane, Elestio і Zeabur запускають платформу на окремому сервері для кожного клієнта. У Pethost за 9,99 € на місяць ви отримуєте тариф із 2 vCPU, 3 GB і 30 GB в одній віртуальній машині для скількох завгодно проєктів, що вмістяться, а деплої, HTTPS, щонічні бекапи й логи запитів уже налаштовано.
Railway, Render, Koyeb і Northflank використовують спільні контейнери чи microVM?
Render каже, що його сервіси — контейнери на спільному ядрі, а документація Railway не називає для звичайних сервісів ні gVisor, ні microVM. Документація Koyeb каже, що його Instances — це microVM, а сторінка продукту Northflank — що кожне навантаження працює в microVM із Kata Containers або під gVisor.
Чи запускає Fly.io кожен застосунок в окремій Firecracker microVM?
Так: кожна Fly Machine — це Firecracker microVM із власним ядром, на обладнанні, спільному з іншими клієнтами. Фізичний хост для одного клієнта продають через відділ продажів, без опублікованої ціни.
Чи безпечніша VM для кожного клієнта, ніж microVM?
Стіна та сама: обидві ставлять гіпервізор між вами та іншими клієнтами. Різниця всередині: microVM містить один застосунок, а віртуальна машина клієнта — усі проєкти цього клієнта, які ділять її ядро як контейнери.
Coolify, Cloud 66 і Hatchbox — це PaaS на власній VM?
Це PaaS без VM: кожен із них деплоїть на сервер, який ви орендуєте й оплачуєте окремо. Coolify Cloud коштує 5 $ на місяць за два підключені сервери, Hatchbox — 15 $ за сервер. У Pethost платформа йде разом із ресурсами, на яких вона працює, за 9,99 € на місяць.
Дані взято з власних сторінок кожного провайдера. Ціни подано у валюті кожного провайдера; наші — без ПДВ.
- Render: пісочниці
- Render: SSH
- Render: ціни
- Heroku: дино
- Heroku: ціни
- Railway: railway ssh
- Railway: ціни
- DigitalOcean App Platform: ліміти
- DigitalOcean App Platform: ціни
- Cloud Run: середовища виконання
- Fly.io: архітектура
- Fly.io: fly ssh console
- Fly.io: ціни
- Fly.io: виділені хости
- Koyeb: Instances
- Koyeb: ціни
- Northflank: пісочниці
- Northflank: ціни
- Hostim.dev: документація
- Hostim.dev: ціни
- Sliplane: концепції
- Sliplane: ціни
- Elestio: ціни
- Zeabur: сервери
- Zeabur: інцидент безпеки
- Coolify: self-hosted і Cloud
- Dokploy: ціни
- Cloud 66: ціни
- Hatchbox
- Hetzner Cloud: тарифи Cost-Optimized
- Hetzner: зміна цін
Запустіть свої проєкти вже сьогодні
Деплойте застосунки, ботів і бази даних з агента, з GitHub або в браузері, скільки поміститься, за однією фіксованою ціною. Нічого за лічильником, нічого зверху.