---
title: "Isolation des applis et des constructions : la doc de while.sh"
url: https://while.sh/fr/docs/briques/isolation/
updated: 2026-11-09
---

# Isolation

Chaque appli tourne isolée sous gVisor, et chaque construction, tests compris, dans sa propre micro-VM, sur un cluster à part.

> Vous, à votre agent : Explique-moi comment l'appli est isolée des autres.

## Quand vous en servir

Elle est toujours là, sans rien déclarer : chaque appli et chaque construction sont isolées.

## Comment ça marche

Chaque appli tourne isolée sous gVisor, un noyau en espace utilisateur entre elle et la machine. Chaque construction, tests compris, tourne dans sa propre micro-VM, sur un cluster à part.

## Ce qu'il faut savoir

Une appli tourne dans l'espace de son environnement (son namespace), sans privilèges (Pod Security « restricted ») et avec des quotas. Les applis ne tournent pas en micro-VM : seules les constructions le font, sur un cluster qui ne joint ni while ni les applis.