Containarium
Plataforma open-source de runtime para agentes de IA con aislamiento nativo SSH, políticas de egress vía eBPF y soporte para Kubernetes/LXC. Incluye CLI MCP-native y passthrough de GPU.
Ficha actualizada 22 sept 2026, 14:51 · upstream 22 sept 2026, 14:34 · release v0.85.1
Qué es Containarium
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Containarium es un runtime open-source diseñado específicamente para ejecutar agentes de IA en entornos aislados y seguros. Proporciona aislamiento nativo a nivel de SSH sin necesidad de tokens del kube-apiserver, evitando así accesos no autorizados al host o fugas entre inquilinos.
La plataforma soporta múltiples backends, incluyendo Kubernetes y LXC (Incus), con capacidades avanzadas como passthrough de GPU para entrenamiento de modelos. Incluye políticas de egress mediante eBPF para un control granular del tráfico de red, asegurando que los agentes solo puedan acceder a recursos autorizados.
El sistema incluye una CLI nativa para MCP (Model Context Protocol) y un servidor 'sentinel' siempre activo que maneja conexiones SSH y HTTPS, delegando la carga de trabajo a backend efímeros o persistentes según sea necesario.
- Ejecución segura de agentes de IA en entornos aislados sin acceso al host
- Despliegue de aplicaciones web con aislamiento de red por inquilino
- Automatización de CI/CD con ejecución de pruebas en sandbox persistente
- Gestión de recursos GPU para entrenamiento de modelos con passthrough seguro
- Aislamiento SSH nativo sin tokens de kube-apiserver
- Políticas de egress mediante eBPF para control de red granular
- Soporte nativo para herramientas MCP (Model Context Protocol)
- Capacidad de ejecutar agentes directamente dentro del contenedor aislado
- Dependencia de backend LXC o Kubernetes específico
- Configuración inicial compleja para entornos de producción
- Requiere gestión manual de claves SSH y certificados TLS en algunos casos
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Se recomienda usar la imagen oficial del sentinel en GCP free tier (e2-micro) para reducir costos iniciales. Configurar correctamente las políticas de eBPF es crítico para evitar fugas de red. Se debe habilitar fail2ban en el sentinel para protección contra ataques de fuerza bruta SSH.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.