AWS lanceert krachtige isolatie-omgeving met AWS Nitro Sandboxes
14 november 2026 · 2 min leestijd
Ook gepubliceerd in العربية, Indonesia, Français, Italiano, Polski, हिन्दी, ไทย, Deutsch, Español, Svenska, Norsk, Türkçe, Русский, Português (Brasil)
Amazon Web Services heeft de lancering aangekondigd van de lichte virtuele machine "AWS Nitro Sandboxes", die draait op Amazon EC2-instanties met bijna de native prestaties van EC2, en die een uiterst krachtige isolatieomgeving biedt op hardware-niveau van het Nitro-systeem.
Door de toename van het gebruik van AI-agenten voor codering, zijn er meer mogelijkheden ontstaan om onbetrouwbare code, gegenereerd door AI, uit te voeren in lichte virtuele omgevingen zoals containers. Echter, traditionele container-virtualisatie deelt vaak de kernel, wat kan leiden tot onvoldoende veilige isolatie als kwaadaardige code wordt uitgevoerd, met mogelijke gevolgen voor andere containers of diensten op dezelfde machine.
Hierdoor was er behoefte aan een lichte virtuele omgeving met sterke isolatiefuncties. De "AWS Nitro Sandboxes" zijn ontwikkeld om aan deze behoefte te voldoen, waarbij ze een lichte VM mogelijk maken.
De basis van AWS Nitro Sandboxes is het AWS Nitro System, dat krachtige beveiliging en isolatie op hardware-niveau biedt en waarop Amazon EC2 en het AWS-netwerk zijn gebouwd. De nieuwe Nitro Sandboxes bieden dezelfde krachtige isolatiefuncties als het Nitro-systeem, met bijna dezelfde execution speed als Amazon EC2.
De AWS Nitro Sandboxes kunnen worden gebruikt als sandboxen op Amazon EC2, en als pods binnen Amazon ECS en Amazon EKS. In een sandbox die is opgebouwd uit AWS Nitro Sandboxes, wordt een volledig onafhankelijke besturingssysteem aangeboden, dat niet kan worden beïnvloed door andere sandboxen of containers. Systeemoproepen binnen de sandbox komen alleen de gastkernel van de sandbox zelf binnen.
Met de auto-modus van Amazon EKS kunnen gebruikers eenvoudig pods omzetten naar de lichte VM's van AWS Nitro Sandboxes. Bestaande containerafbeeldingen, implementatiepijplijnen en helmcharts kunnen zonder wijzigingen worden gebruikt na de omzetting.