---
title: AWS запускает легкие виртуальные машины «AWS Nitro Sandboxes» для AI-агентов
url: https://www.elseif.net/ru/aws-zapuskaet-legkie-virtualnye-masiny-aws-nitro-sandboxes-dlia-ai-agentov
published: 2026-11-14T11:12:54+00:00
language: ru
section: Оболочки
source: https://www.publickey1.jp/blog/26/awsaiec2vmaws_nitro_sandboxes.html
organizations: amazon, aws, ec2, nitro, san, sandboxes
publisher: elseif
---

# AWS запускает легкие виртуальные машины «AWS Nitro Sandboxes» для AI-агентов

Amazon Web Services (AWS) объявила о запуске легких виртуальных машин «AWS Nitro Sandboxes», которые работают с почти родной производительностью EC2 и обеспечивают мощную изоляцию на уровне аппаратного обеспечения системы Nitro.

С ростом популярности использования AI-агентов для программирования увеличивается количество случаев выполнения ненадежного кода, созданного AI, в легких виртуальных средах, таких как контейнеры. Однако типичная контейнерная виртуализация может не обеспечивать достаточную безопасность, поскольку она использует общие ядра, что создает риски для других контейнеров и сервисов на той же машине в случае выполнения вредоносного кода.

Поэтому была необходимость в легких виртуальных средах с мощными функциями изоляции. «AWS Nitro Sandboxes» отвечает этой потребности, предоставляя легкие виртуальные машины с эффективной изоляцией.

База «AWS Nitro Sandboxes» построена на системе AWS Nitro, которая обеспечивает высокую безопасность и изоляцию на аппаратном уровне для всей инфраструктуры AWS и Amazon EC2. Эти виртульные машины обеспечивают почти такие же скорости выполнения, как и Amazon EC2, благодаря мощным функциям изоляции системы Nitro.

Легкие виртуальные машины «AWS Nitro Sandboxes» могут использоваться в качестве песочниц на Amazon EC2, а также в Pods Amazon ECS и Amazon EKS. В таких песочницах предоставляется полностью независимая операционная система, которая не взаимодействует с хостом или другими песочницами и контейнерами. Системные вызовы, происходящие в песочнице, остаются изолированными внутри гостевого ядра.

В автоматическом режиме Amazon EKS можно легко переключить Pods на легкие виртуальные машины «AWS Nitro Sandboxes», не изменяя существующие образы контейнеров, конвейеры развертывания и Helm-чарты. Это упрощает интеграцию новых технологий в существующие рабочие процессы.