GKE Agent Sandbox: AI 에이전트 실행 환경을 위한 새로운 격리 기술
by DD
2개월 전
조회수 6
구글 클라우드 넥스트(Google Cloud NEXT) '26에서 Gemini Enterprise Agent Platform이 발표되었지만, 실제 핵심은 GKE Agent Sandbox 출시임
GKE Agent Sandbox는 gVisor를 활용하여 에이전트 코드 실행을 위한 커널 레벨 격리(Kernel-level Isolation) 환경을 제공하며, 서브초 응답 시간(Sub-second Time)을 보장함
Claim Model을 통해 개발자는 샌드박스(Sandbox)의 위치를 몰라도 환경을 요청할 수 있으며, Pod Snapshots을 활용한 일시 중지/재개 기능 지원
러블(Lovable)에서 하루 20만 개 이상의 프로젝트에 GKE Agent Sandbox를 활용하며, 대규모 프로덕션 환경(Large-scale Production Environment)에서의 안정성을 입증함
샌드박스는 gVisor를 통해 시스템 콜(System Call)을 격리하지만, 아웃바운드 네트워크 호출(Outbound Network Calls) 및 API 접근 제어에 대한 추가 설정 필요
GKE Agent Sandbox의 핵심: gVisor 기반 격리
GKE Agent Sandbox는 gVisor(gVisor)를 사용하여 에이전트 코드 실행 환경을 커널 레벨에서 격리(Kernel-level Isolation)한다. gVisor는 컨테이너화된 워크로드(Containerized Workload)에 대해 추가적인 보안 계층을 제공하며, 호스트 커널(Host Kernel)에 대한 접근을 제한한다.
