Siirry sisältöön

suunnittelu

Yksi työ, yksi VM: kuinka eristamme CI-työkuormat

Miksi emme suorita CI-töitä säilöissä jaetussa ytimessä, ja mitä se meille maksaa.

Priya Raghavan · Infrastruktuuri · 2026-03-18 · 8 min lukuaika

Mitä teemme

  • Jokainen työ saa oman microVM:n, jossa on oma ydin
  • Virtuaalinen kone tuhoutuu työn päätyttyä – ei koskaan käytetä uudelleen, ei koskaan kierrätetä
  • Levyt pyyhitään kryptografisesti sen sijaan, että ne irrotetaan ja palautetaan pooliin
  • Välimuistiobjektit salataan arkistokohtaisesti, joten välimuistin luku ei voi ylittää vuokralaisia
  • Yhdelläkään operaattorilla ei ole shell-käyttöoikeutta käynnissä olevan työn VM:ään

Mitä se maksaa

Seuraava buildisi voi olla kaksi kertaa nopeampi puoleen hintaan

Aloita ilmaiseksi. Lähteminen on sama yksi rivi, ja julkaisemme senkin diffin.