Изоляция папок проектов в отдельных пространствах имен (`PID`, `Mount`, `IPC`, `UTS`) с жесткими квотами памяти без демона Docker (0 МБ фонового расхода).
🎬 Тест контейнера #1: yt_media_bot (до 2 ГБ MTProto)
Telethon + yt-dlp + ffmpeg
Проверьте реакцию бота на отправку ссылки YouTube в чат или выход нового ролика на отслеживаемом канале:
🚨 Тест контейнера #2: kyiv_ballistics_bot (ПВО / Мониторинг)
Regex + Dedup Filter
Проверьте фильтр сообщений из мониторинговых каналов на угрозу баллистики / скоростных целей на Киев:
root@oci-alpine:~# (/bin/ash — PTY WebSocket)
Процессор (1 OCPU AMD EPYC)6.2%
Load Avg: 0.06, 0.04, 0.01
Физическая ОЗУ (1 GB Total)94 / 992 МБ
Свободно: 898 МБ (Alpine + Rust)
ZRAM Swap (zstd сжатие 3.4x)14 / 512 МБ
В физической RAM занято: 4.1 МБ
Диск (Boot Volume OCI 46.6 GB)1.4 / 46.6 ГБ
ext4 (noatime) • Сеть: 480 Мбит/с
Менеджер процессов и Cgroups v2
Прямое чтение из /proc/[pid]/status и /sys/fs/cgroup
PID
Пользователь
Изоляция (Cgroup v2)
CPU %
RAM (RSS)
Команда
Действие
Раздел:
Фильтр: Все файлы проекта
UTF-8 • LF • Готов к редактированию0 байт
🔐 Криптохранилище ключей и токенов (Zero-Knowledge Vault)AES-256-GCM + PBKDF2
Шифрование API-ключей Telegram, SSH-ключей и паролей на стороне клиента через Web Crypto API перед записью в /opt/aether/data/vault.enc.json.