AWS 推出 Nitro Sandboxes，为 EKS、ECS 和 EC2 提供轻量隔离虚拟机

AWS Nitro Sandboxes 现已作为由 Nitro Hypervisor 管理的轻量级虚拟机提供。你可以将 Nitro Sandboxes 用于 Amazon EKS pod、Amazon ECS task，或轻量级虚拟机（VM），包括在其中运行的 AI agent，它们运行在由 AWS Nitro System 驱动的、硬件隔离的专属虚拟机中。每个工作负载都拥有一个 Nitro 隔离虚拟机的隔离边界。这使得你可以在单个实例的资源内安全地运行不受信任的、多租户的或受监管的工作负载。

Nitro Sandboxes 在你的 EC2 实例上运行，具有接近原生 EC2 的性能，并继承 Nitro hypervisor 的隔离能力。你还可以通过加密证明来验证工作负载，从而确保只有证明了自己完整性的 Nitro Sandboxes 才能获取密钥。借助 Nitro Sandboxes，你可以在其专属的隔离环境中安全执行 LLM 生成的代码，同时通过在一个 EC2 实例上安全共享多个 agentic 工作负载来提高利用率并降低计算成本。你可以轻松让 EKS pod 或 ECS task 运行在 Nitro Sandboxes 上，每个 pod 或 task 都会获得自己独立的隔离环境。在 EKS 或 ECS 中启用 Nitro Sandboxes 只需修改一行配置，每个 pod 或 task 都会获得自己的 VM，同时你的工作负载保持完全原生（Pod Identity、VPC CNI、EBS/EFS/S3 存储和 CloudWatch 均可开箱即用）。如果你希望获得完全控制权，可以直接在 EC2 上运行 Nitro Sandboxes，使用自己的 AMI、编排工具以及虚拟机监视器（VMM）。Amazon Linux 和 Firecracker 已原生支持，其他方案的补丁目前也已提供。

AWS Nitro Sandboxes 现已在全球所有商业区域的大多数基于 Nitro 的 EC2 实例上提供，且不收取额外费用。

如需了解更多信息并开始使用，请参阅 EKS 用户指南或 ECS 用户指南。如需了解实现细节或完全自定义 Nitro Sandbox 的使用方式，请参阅 EC2 用户指南中的 Nitro Sandboxes 文档。

AWS Nitro Sandboxes 现已作为由 Nitro Hypervisor 管理的轻量级虚拟机提供。你可以将 Nitro Sandboxes 用于 Amazon EKS pod、Amazon ECS task，或轻量级虚拟机（VM），包括在其中运行的 AI agent，它们运行在由 AWS Nitro System 驱动的、硬件隔离的专属虚拟机中。每个工作负载都拥有一个 Nitro 隔离虚拟机的隔离边界。这使得你可以在单个实例的资源内安全地运行不受信任的、多租户的或受监管的工作负载。

Nitro Sandboxes 在你的 EC2 实例上运行，具有接近原生 EC2 的性能，并继承 Nitro hypervisor 的隔离能力。你还可以通过加密证明来验证工作负载，从而确保只有证明了自己完整性的 Nitro Sandboxes 才能获取密钥。借助 Nitro Sandboxes，你可以在其专属的隔离环境中安全执行 LLM 生成的代码，同时通过在一个 EC2 实例上安全共享多个 agentic 工作负载来提高利用率并降低计算成本。你可以轻松让 EKS pod 或 ECS task 运行在 Nitro Sandboxes 上，每个 pod 或 task 都会获得自己独立的隔离环境。在 EKS 或 ECS 中启用 Nitro Sandboxes 只需修改一行配置，每个 pod 或 task 都会获得自己的 VM，同时你的工作负载保持完全原生（Pod Identity、VPC CNI、EBS/EFS/S3 存储和 CloudWatch 均可开箱即用）。如果你希望获得完全控制权，可以直接在 EC2 上运行 Nitro Sandboxes，使用自己的 AMI、编排工具以及虚拟机监视器（VMM）。Amazon Linux 和 Firecracker 已原生支持，其他方案的补丁目前也已提供。

AWS Nitro Sandboxes 现已在全球所有商业区域的大多数基于 Nitro 的 EC2 实例上提供，且不收取额外费用。

如需了解更多信息并开始使用，请参阅 EKS 用户指南或 ECS 用户指南。如需了解实现细节或完全自定义 Nitro Sandbox 的使用方式，请参阅 EC2 用户指南中的 Nitro Sandboxes 文档。