Lancement des AWS Nitro Sandboxes par Amazon Web Services
14 novembre 2026 · 2 min de lecture
Amazon Web Services (AWS) a annoncé le lancement de sa nouvelle machine virtuelle légère, les « AWS Nitro Sandboxes », qui fonctionne avec des performances presque natives d'Amazon EC2 tout en offrant un environnement d'isolation très puissant au niveau matériel du système Nitro.
L'utilisation croissante des agents d'intelligence artificielle pour la programmation a multiplié les occasions d'exécuter du code peu fiable généré par l'IA dans des environnements virtuels légers comme les conteneurs. Toutefois, la virtualisation par conteneurs, qui partage le noyau, ne garantit pas toujours un environnement d'isolation suffisamment sécurisé. En cas d'exécution de code malveillant, cela pourrait affecter d'autres conteneurs ou services sur la même machine.
Les AWS Nitro Sandboxes répondent à ce besoin en offrant un environnement virtuel léger tout en disposant de fonctionnalités d'isolation robustes. Basés sur le système Nitro d'AWS, ces nouveaux conteneurs garantissent un niveau élevé de sécurité et d'isolation au niveau matériel, sur lequel reposent également Amazon EC2 et le réseau AWS.
Les AWS Nitro Sandboxes permettent d'atteindre une vitesse d'exécution proche de celle d'Amazon EC2 tout en maintenant des fonctions d'isolation matérielle. Ils peuvent être utilisés comme des sandboxes sur Amazon EC2, ainsi que dans les Pods d'Amazon ECS et d'Amazon EKS.
Au sein des sandboxes composées d'AWS Nitro Sandboxes, un système d'exploitation complètement indépendant est fourni, garantissant que les appels système effectués dans la sandbox n'atteignent pas le noyau invité en dehors de celle-ci. Dans le mode automatique d'Amazon EKS, il est possible d'activer AWS Nitro Sandboxes pour convertir facilement un Pod en une machine virtuelle légère AWS Nitro Sandboxes sans modifier les images de conteneur, les pipelines de déploiement ou les charts Helm existants.