DigitalOcean startet MicroVMs in der Private Preview für KI-Agenten-Workloads

Warum Agenten klassische Infrastruktur an Grenzen bringen

Laut DigitalOcean nutzt ein KI-Agent Rechenleistung anders als eine herkömmliche Anwendung. In einer einzigen Sitzung schreibt und führt er Code aus, ruft ein Modell auf und wartet auf ein Tool oder einen Menschen, bevor er weitermacht. Er braucht also echte Rechenleistung in kurzen, intensiven Schüben sowie eine harte Grenze um den gerade erzeugten Code, damit der Fehler eines Agenten sich nicht auf den Host oder auf andere Kunden auswirken kann.

Bestehende Optionen reichen aus Sicht des Unternehmens nicht aus. Ein dauerhaft laufender Server für eine Workload, die nur wenige Minuten pro Stunde ausgelastet ist, bedeutet, dass man viel Leerlaufzeit bezahlt. Container starten schnell und lassen sich dicht packen, teilen sich aber den Kernel mit ihren Nachbarn. DigitalOcean beschreibt das als mehr Vertrauen, als man Code entgegenbringen sollte, den ein Agent gerade erst geschrieben hat. Teams können die Lücke selbst schließen, mit Pausieren, Snapshots, schnellem Start und Isolation pro Mandant, müssen dafür aber eine eigene Virtualisierungsplattform betreiben.

So funktionieren MicroVMs

Eine MicroVM ist eine schlanke virtuelle Maschine, die ein Container-Image in einer eigenen VM mit eigenem Kernel ausführt, isoliert von anderen Workloads auf dem Host. Nutzer bringen ein öffentliches oder privates Image aus der DigitalOcean Container Registry mit, wählen eine Größe und erreichen die laufende Workload über einen authentifizierten HTTPS-Endpunkt. Die MicroVMs basieren auf der Open-Source-Technologie Firecracker, sodass jede VM eine hardwarevirtualisierte Grenze hat statt eines gemeinsam genutzten Kernels.

Der entscheidende Unterschied zu einer klassischen VM zeigt sich, wenn die Arbeit ruht. Eine MicroVM pausiert automatisch nach einem vom Nutzer festgelegten Timeout und läuft bei der nächsten Anfrage mit Arbeitsspeicher, Dateien und laufenden Prozessen im bisherigen Zustand weiter. Rechenleistung verbraucht sie nur, solange sie läuft.

Checkpoints lösen das Problem des Einrichtungsaufwands bei jedem Start. Nutzer können eine MicroVM einmal booten, Laufzeitumgebung, Abhängigkeiten und Modelle laden lassen, diesen aufgewärmten Zustand dann als Checkpoint sichern und neue MicroVMs daraus starten, statt die Umgebung jedes Mal neu aufzubauen. DigitalOcean betont, dass das Unternehmen die Flotte, die Isolation und den Lebenszyklus im Hintergrund betreibt.

Vorgesehene Einsatzszenarien

DigitalOcean positioniert MicroVMs in erster Linie für Agenten-Infrastruktur, bei der jede Sitzung eine eigene isolierte Umgebung braucht, die bei Bedarf startet, beim Warten pausiert und mit erhaltenem Zustand weiterläuft. Das Unternehmen nennt diese Einsatzfelder:

• Coding- und Eval-Arbeitsbereiche: eine hardwareisolierte MicroVM pro Aufgabe, die entsorgt wird, sobald der Agent fertig ist.
• Langlaufende Agenten-Workflows: Workflows, die Stunden laufen, beim Warten auf ein Modell oder einen Menschen pausieren und dort weitermachen, wo sie aufgehört haben.
• Parallele Reinforcement-Learning-Umgebungen: viele identische Umgebungen nebeneinander, die für die nächste Episode in unter einer Sekunde zurückgesetzt werden.
• Flüchtige Daten pro Agent: eine Wegwerf-Postgres-Instanz oder ein Scratch-Speicher, deren Daten eine Pause überstehen und am Ende der Sitzung gelöscht werden.
• Tools und MCP-Server pro Mandant: die Tools jedes Kunden in einer eigenen VM.
• Nicht vertrauenswürdiger oder generierter Code: Plugin-Sandboxes, Sicherheitsanalysen und Evaluierungsjobs.
• Kurzlebige Jobs: CI/CD-Runner, Vorschauumgebungen für Pull Requests und ETL-Schritte.

Verhältnis zu Managed Agents und Verfügbarkeit

DigitalOcean Managed Agents, das sich in der Public Preview befindet, führt jede Agenten-Sitzung in einer MicroVM aus. Laut dem Unternehmen nutzt die Ausführungsschicht Harness Runtime MicroVMs, um von Agenten erzeugten Code zu isolieren, eine Sitzung im Moment des Leerlaufs zu pausieren und sie in unter einer Sekunde mit Dateien und Zustand wieder aufzunehmen. Teams von OpenHands, Qencode und Amplitude bauen bereits auf Managed Agents auf.

Die beiden Produkte decken unterschiedliche Bedürfnisse ab. Managed Agents ist die gehostete Plattform, bei der ein Kunde einen Agenten mitbringt und DigitalOcean Laufzeitumgebung, Tool-Zugriff und Skalierung betreibt. MicroVMs sind die zugrunde liegende Schicht für Teams, die ihre eigene Ausführungsschicht lieber selbst bauen und kontrollieren. DigitalOcean schlägt vor, damit eine Agentenplattform, ein Sandbox-Produkt oder einen Code-Ausführungsdienst zu errichten.

MicroVMs sind derzeit nur über eine Private Preview auf Einladung verfügbar, interessierte Teams können Zugang anfragen. Preise oder einen Termin für die allgemeine Verfügbarkeit nennt die Quelle nicht.