AWSが軽量VM提供開始

今回の提供開始は、コードの書かれ方が変わりつつある状況に対応したものだ。AIコーディングエージェントはコンテナなどの軽量仮想環境で動くコードを生成する機会が増えているが、コンテナ型仮想化はカーネルを共有することが多い。カーネルを共有すると、ひとつの悪意あるペイロードが同じマシン上の他のコンテナやサービスに到達しうる。AWSはNitro Sandboxesを、コンテナの実用性を支えるほぼネイティブのEC2性能を犠牲にせず、Nitro Systemによるハードウェアレベルの隔離を実現する中間的な選択肢と位置づける。

設計では各サンドボックスが完全に独立したOS上に置かれ、内部のシステムコールはホストや他のサンドボックス、コンテナに到達できない。Amazon EKSをすでに使うチーム向けには、統合の手間を小さく抑える狙いがある。自動モードで機能を有効にするとPodが軽量VMに変わる一方、コンテナイメージ、デプロイパイプライン、Helmチャートはそのまま使える。AWSは新しい基盤へ作り直すのではなく、既存のコンテナ活用の流れを取り込もうとしているといえる。