本文为您详细介绍 VCI Agent Sandbox 及其核心功能。 ## 背景信息 AI Agent 正掀起软件行业的全新变革浪潮。它具备自主规划并执行复杂多步骤任务的核心能力，能为各类既有软件赋予智能化内核，助力企业实现业务效率与服务体验的双重跃升。然而强大能力的背后也伴随着全新挑战，AI Agent 的行为存在一定程度的不确定性，其生成的代码、执行的指令、触发的浏览器操作等，均难以被完全预判。使用 AI Agent 时还需防范提示词注入等安全风险，一旦缺乏完善的安全防护与运维保障体系，这些不确定性因素就可能引发业务隐患。此外，AI Agent 提出了传统应用不曾涉及的基础设施需求，其中最核心的是需要支持数千个沙箱（Sandbox）环境的高效编排，实现沙箱的快速创建与销毁，同时确保网络访问全程可控、合规。在选择 AI Agent 的运行载体上，Kubernetes 凭借成熟稳定的架构、可靠的安全机制与卓越的可扩展性，成为了当之无愧的优选方案。为了更好地适配 AI Agent 的运行特性，释放其全部潜力，Google 联合 Kubernetes 社区开发了一个新的 Kubernetes CRD 资源：Agent Sandbox，用于管理 AI Agent 的代码执行环境。 ## VCI Agent Sandbox 介绍 VCI 基于社区 Agent Sandbox，结合火山引擎公有云通用产品能力，深度开发支撑大规模运行 AI Agent 的载体，建设专用于管理 AI Agent 的代码执行环境，使之具备强进程隔离，存储隔离和网络隔离能力。 ### 定位 VCI Agent Sandbox 的定位是 Kubernetes 技术架构下的 Agent 管理方案： * 社区兼容与深度开发 * 完全兼容社区 Agent Sandbox CRD，支持对沙箱进行创建、定时删除、暂停、恢复等全生命周期管理。 * 基于 Kata Container 隔离技术，实现了强进程隔离、存储隔离和网络隔离，能有效防范 AI Agent 运行中的安全风险。 * 结合 EBS、CR 等通用产品能力进行深度开发，具备稳定标识、持久化存储等核心能力。 * 状态持久化 * 支持对 Pod 读写层（系统盘）进行快照创建、恢复与管理，并将快照存储于 EBS。 * 支持将沙箱环境内容器进行镜像 commit，commit 成功时可自动制作镜像缓存。 * 冷启动优化 * 结合 VCI 镜像缓存能力，减少 Agent 镜像拉取时间，加速沙箱启动。 * 支持基于快照快速恢复沙箱运行状态，实现沙箱的快速重启与状态还原。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_5a742dc7ed4aa0f228766bc5c130e707.png =984x) ### 核心能力 * **稳定的标识**：每个沙箱有稳定的主机名和网络标识，重启后保持不变。 * **持久化存储：** 沙箱可以配置持久卷，数据在沙箱重启后依然保留。 * **生命周期管理：** 沙箱控制器负责管理 Pod 的整个生命周期，包括创建、定时删除、暂停以及恢复操作。 ## 注意事项使用 VCI Agent Sandbox 时请注意以下事项： * 基于快照创建沙箱时，需确保制作快照时使用的镜像与 Sandbox YAML 中指定的镜像保持一致。详情请参见 [生命周期管理](https://www.volcengine.com/docs/6460/2230011)。 * 系统盘快照制作时间，与系统盘中所产生的临时数据大小相关，应避免在系统盘快照制作完成之前，进行恢复沙箱操作。详情请参见 [数据持久化](https://www.volcengine.com/docs/6460/2230015)。 * VCI 不会自动清理镜像仓库的镜像，请关注您镜像仓库的容量水位。详情请参见 [镜像归档](https://www.volcengine.com/docs/6460/2277239)。 * 沙箱环境下，Pod 副本数与 Container 数量均为 1。详情请参见 [生命周期管理](https://www.volcengine.com/docs/6460/2230011)。 * 多次镜像 Commit 后，可能会触发镜像自身的 Layer 限制，目前限制为 128 层。详情请参见 [镜像归档](https://www.volcengine.com/docs/6460/2277239)。

容器服务