Запускать чужой код прямо на хосте — это не просто смело, а… (продолжение вы знаете).

Docker вроде ок, но ядро общее. Обычная VM безопаснее, но ждать старт в интерактивном сервисе долго.

Есть решение — разбираем Firecracker microVM и тёплые пулы: как получить почти VM-изоляцию, но выдавать sandbox за несколько миллисекунд. Под капотом — FastAPI, SSH, rootfs, TAP, iptables и Prometheus.

https://v.thecode.media/1p3nt

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий