Il secondo passo a cui tutti ricorrono. Risolve completamente il problema evidente e introduce in silenzio quello che fa arrendere le persone.
Un server che noleggi è sempre attivo, raggiungibile come si deve e tuo. Se gestisci già infrastrutture, hai già le tue idee sulla tua immagine di base e preferisci possedere l’intero stack invece di noleggiarlo, un VPS è una risposta perfettamente valida e costa qualche dollaro al mese di macchina. Molte persone capaci fanno esattamente così e ne sono contente. La domanda non è se funziona. È cosa ti chiede ogni settimana dopo che funziona.
Il server costa qualche dollaro. Il prezzo sono le ore: le patch del sistema operativo, il container che si è fermato, il certificato scaduto, il disco pieno di log. Niente di tutto questo è difficile. Tutto arriva senza chiederti se era una buona settimana.
I motori per agenti evolvono in fretta e una versione che cambia un formato di configurazione arriva quando arriva. Sulla tua macchina lo scopri perché qualcosa si è fermato, di solito nel momento peggiore, e anche tornare indietro è un problema tuo.
Docker su un kernel condiviso è un buon confine contro gli incidenti e uno più debole contro un tentativo di evasione deciso. Eseguire più agenti su un unico host significa che una compromissione in quello trascurato raggiunge quello curato, e costruire un vero isolamento per agente è un lavoro serio che la maggior parte delle persone, giustamente, decide di non fare.
Ogni agente ha la sua sandbox gVisor con un confine a livello di kernel, il proprio namespace, account di servizio e policy di rete, e nessuna porta pubblica. Può raggiungere il web pubblico, ma mai la nostra rete interna, il server dei metadati del cloud o altri clienti. Gli aggiornamenti vengono testati prima sui nostri agenti, poi distribuiti con annullamento, pausa e reinstallazione disponibili dalla dashboard. Con il componente aggiuntivo Backup (incluso in Max), i backup vengono eseguiti ogni giorno con 30 giorni di cronologia e ripristino con un clic. Patch, certificati e disco non sono più nella tua lista.
Tieni il tuo server se gestire infrastrutture è qualcosa in cui sei bravo e che ti piace, o se un requisito ti obbliga davvero ad avere l’intero stack tuo. Passa oltre quando noti che la manutenzione è il motivo per cui hai smesso di migliorare l’agente stesso, o quando vuoi più di un agente e l’isolamento per agente diventa il prossimo progetto.
Il tuo agente, in esecuzione su un’infrastruttura isolata nell’UE, raggiungibile nelle app che apri già.
