La mejora a la que todos recurren en segundo lugar. Resuelve por completo el problema evidente y, sin hacer ruido, introduce el que hace que la gente se rinda.
Un servidor alquilado está siempre activo, es accesible como debe ser y es tuyo. Si ya gestionas infraestructura, ya tienes opiniones sobre tu imagen base y prefieres ser dueño de toda la pila en lugar de alquilarla, un VPS es una respuesta perfectamente válida y cuesta unos pocos dólares al mes en tiempo de máquina. Mucha gente capaz hace exactamente esto y está contenta. La pregunta no es si funciona. Es lo que te pide cada semana después de que funcione.
El servidor cuesta unos pocos dólares. El precio son las horas: los parches del sistema operativo, el contenedor que se detuvo, el certificado que caducó, el disco que se llenó de registros. Nada de eso es difícil. Todo llega sin preguntar si era una buena semana.
Los motores de agentes evolucionan rápido, y una versión que cambia un formato de configuración llega cuando llega. En tu propia máquina te enteras porque algo dejó de funcionar, normalmente en el peor momento, y revertirlo también es problema tuyo.
Docker sobre un kernel compartido es una buena barrera contra accidentes y una más débil contra una fuga decidida. Ejecutar varios agentes en un mismo host significa que si el descuidado se ve comprometido, el cuidadoso también, y construir un aislamiento real por agente es un trabajo serio que la mayoría, con razón, decide no hacer.
Cada agente tiene su propio entorno aislado de gVisor con un límite a nivel de kernel, su propio espacio de nombres, cuenta de servicio y política de red, y ningún puerto público. Puede acceder a la web pública, pero nunca a nuestra red interna, al servidor de metadatos de la nube ni a otros clientes. Las actualizaciones se prueban primero en nuestros propios agentes y luego se despliegan con opciones de deshacer, pausar y reinstalar desde el panel. Con el complemento Copias de seguridad (incluido en Max), las copias se hacen a diario con 30 días de historial y restauración en un clic. Los parches, los certificados y el disco ya no están en tu lista.
Quédate con tu servidor si gestionar infraestructura es algo que se te da bien y disfrutas, o si un requisito te obliga de verdad a que toda la pila sea tuya. Cámbiate cuando notes que el mantenimiento es la razón por la que has dejado de mejorar el propio agente, o cuando quieras más de un agente y el aislamiento por agente se convierta en el siguiente proyecto.
Tu agente, funcionando en infraestructura aislada en la UE y accesible desde las aplicaciones que ya abres.
