Amazon Web Services, Yapay Zeka Ajanları İçin Güçlü İzolasyonlu Hafif Sanal Makineleri Kullanıma Sundu
14 Kasım 2026 · 2 dk okuma
Ayrıca şu dilde de yayımlandı العربية, Indonesia, Français, Italiano, Polski, हिन्दी, ไทย, Deutsch, Español, Svenska, Norsk, Русский
Amazon Web Services, yapay zeka ajanlarının ürettiği kodları çalıştırmak üzere donanım düzeyinde güçlü izolasyon sağlayan ve neredeyse yerel performans sunan hafif sanal makineler olan AWS Nitro Sandboxes hizmetini başlattı. Bu yeni çözüm, Amazon EC2 örnekleri üzerinde çalışarak güvenlik ile hızı aynı anda sağlamayı hedeflemektedir.
Yapay zeka ajanları kullanılarak kod yazma işlemlerinin yaygınlaşması, konteyner gibi hafif sanal ortamlarda güvenilmeyen kodların çalıştırılma sıklığını artırmıştır. Geleneksel konteyner tabanlı sanallaştırma yöntemleri çekirdeği paylaştığı için her zaman yeterli güvenlik izolasyonu sunamayabilir. Kötü amaçlı bir kodun çalıştırılması durumunda, aynı makine üzerindeki diğer konteynerlere veya hizmetlere zarar verme riski bulunmaktadır. Bu nedenle, konteynerler kadar hafif olup güçlü izolasyon özelliklerine sahip sanal ortamlara duyulan ihtiyaç artmıştır.
Sunulan yeni hizmet, bu ihtiyaca cevap vermek amacıyla tasarlanmıştır. Altyapısında, Amazon EC2 ve AWS ağının üzerine inşa edildiği, donanım düzeyinde güçlü güvenlik ve izolasyon sağlayan AWS Nitro System teknolojisi yer almaktadır. AWS Nitro Sandboxes, isminden de anlaşılacağı üzere bu sistemin donanım düzeyindeki güçlü izolasyon yeteneklerini barındırırken, Amazon EC2 ile neredeyse aynı yerel yürütme hızını gerçekleştirmektedir.
Bu hafif sanal makineler, Amazon EC2 üzerindeki korumalı alanlar veya Amazon ECS ve Amazon EKS podları olarak kullanılabilmektedir. AWS Nitro Sandboxes ile oluşturulan ortamlarda, ana bilgisayar ve diğer korumalı alanlar veya konteynerlerden tamamen bağımsız bir işletim sistemi sunulmaktadır. Korumalı alan içindeki işlemlerden kaynaklanan sistem çağrıları, sadece o alandaki misafir çekirdeğine ulaşabilmekte ve dışarı çıkamamaktadır. Bu yapı, potansiyel güvenlik tehditlerinin yayılmasını donanım seviyesinde engellemeyi amaçlamaktadır.
Amazon EKS otomatik modunda, bu özelliği etkinleştirerek podları kolayca AWS Nitro Sandboxes hafif sanal makinelerine dönüştürmek mümkün olmaktadır. Yapılan açıklamaya göre, bu değişiklik sonrasında mevcut konteyner imajları, dağıtım boru hatları ve Helm grafikleri herhangi bir değişiklik yapılmadan kullanılmaya devam edilebilmektedir. Bu durum, geliştiricilerin mevcut iş akışlarını bozmadan güvenlik seviyelerini yükseltmelerine olanak tanımaktadır. Hizmet, bulut altyapısında sanallaştırma ve yapay zeka uygulamalarının kesişim noktasında yeni bir standart oluşturmayı hedeflemektedir.