AWS Nitro Sandboxesが一般提供開始 — Amazon EKS・ECS・EC2でハードウェア分離されたポッド・タスク・VMを実現

公式発表で確認できる事実

• AWS Nitro SandboxesはNitro Hypervisorが管理する軽量VMとして提供されます。
• Amazon EKSのポッド、Amazon ECSのタスク、またはスタンドアロンの軽量VMとして利用できます。
• AIエージェントを含む各ワークロードは、AWS Nitro Systemによるハードウェア分離された独自のVMで動作します。
• EC2インスタンス上でネイティブに近いパフォーマンスで動作し、Nitro Hypervisorの分離を継承します。
• 暗号証明によりワークロードの整合性を検証でき、整合性が証明されたNitro Sandboxesにのみシークレットを渡せます。
• 信頼できないワークロード、マルチテナントワークロード、規制対象ワークロードを単一インスタンス内で安全に実行できます。
• LLMが生成したコードを分離環境で実行しながら、単一のEC2インスタンスを複数のエージェントワークロードで安全に共有できます。
• EKSまたはECSでの有効化は1行の変更のみで、Pod Identity・VPC CNI・EBS/EFS/S3ストレージ・CloudWatchはそのまま動作します。
• EC2上で直接利用する場合は、独自のAMI・オーケストレーション・VMM（仮想マシンモニター）を使ったフル制御が可能です。
• Amazon LinuxとFirecrackerがネイティブサポートされ、その他のオプション向けパッチも提供されています。
• ほとんどのNitroベースのEC2インスタンスで利用可能で、全商用リージョンで追加料金なしで提供されます。
• 詳細はEKS User Guide、ECS User Guide、またはEC2 User Guide内のNitro Sandboxesドキュメントを参照できます。

当サイトの考察

Nitro Sandboxesは、コンテナよりも強い分離を必要とするユースケース、特にAIエージェントがLLMの出力コードを動的に実行するシナリオで有力な選択肢になります。EKSやECSとの統合が1行の設定変更で済む点は、既存のワークロードへの導入障壁を大きく下げています。追加料金なしという点も、まず試してみる動機になるでしょう。

確認できていない事項

• 東京リージョン（ap-northeast-1）や大阪リージョン（ap-northeast-3）での提供については資料に明記されていません（「全商用リージョン」とのみ記載）。
• 具体的な対応EC2インスタンスタイプの一覧は資料に記載されていません。
• 一般提供開始の正確な日付は資料から確認できません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。