Netflix Titus добавила изоляцию контейнеров на выделенных ВМ

Netflix представила режим single-tenant Titus: одна задача запускается на отдельном EC2-инстансе нужного размера, а хост патчит команда платформы. Первыми пользователями стали stateful-нагрузки и стриминг с высокой пропускной способностью, где помехи соседей приводят к минутам восстановления чекпоинтов.

• Titus запускает миллионы контейнеров в неделю на десятках тысяч EC2-инстансов
• Изоляция через allowlist, anti-affinity, taint и отключённую дефрагментацию
• Основная цена — десятки секунд на загрузку нового инстанса
• Netflix отказалась от Firecracker, gVisor и EC2 из-за ограничений