AWS запускает легкие виртуальные машины «AWS Nitro Sandboxes» для AI-агентов
14 ноября 2026 г. · 2 мин чтения
Также опубликовано на العربية, Indonesia, Français, Italiano, Polski, हिन्दी, ไทย, Deutsch, Español, Svenska, Norsk, Türkçe
Amazon Web Services (AWS) объявила о запуске легких виртуальных машин «AWS Nitro Sandboxes», которые работают с почти родной производительностью EC2 и обеспечивают мощную изоляцию на уровне аппаратного обеспечения системы Nitro.
С ростом популярности использования AI-агентов для программирования увеличивается количество случаев выполнения ненадежного кода, созданного AI, в легких виртуальных средах, таких как контейнеры. Однако типичная контейнерная виртуализация может не обеспечивать достаточную безопасность, поскольку она использует общие ядра, что создает риски для других контейнеров и сервисов на той же машине в случае выполнения вредоносного кода.
Поэтому была необходимость в легких виртуальных средах с мощными функциями изоляции. «AWS Nitro Sandboxes» отвечает этой потребности, предоставляя легкие виртуальные машины с эффективной изоляцией.
База «AWS Nitro Sandboxes» построена на системе AWS Nitro, которая обеспечивает высокую безопасность и изоляцию на аппаратном уровне для всей инфраструктуры AWS и Amazon EC2. Эти виртульные машины обеспечивают почти такие же скорости выполнения, как и Amazon EC2, благодаря мощным функциям изоляции системы Nitro.
Легкие виртуальные машины «AWS Nitro Sandboxes» могут использоваться в качестве песочниц на Amazon EC2, а также в Pods Amazon ECS и Amazon EKS. В таких песочницах предоставляется полностью независимая операционная система, которая не взаимодействует с хостом или другими песочницами и контейнерами. Системные вызовы, происходящие в песочнице, остаются изолированными внутри гостевого ядра.
В автоматическом режиме Amazon EKS можно легко переключить Pods на легкие виртуальные машины «AWS Nitro Sandboxes», не изменяя существующие образы контейнеров, конвейеры развертывания и Helm-чарты. Это упрощает интеграцию новых технологий в существующие рабочие процессы.