Docker ra mắt Cloud Sandboxes và Kits chuẩn OCI để chạy agent code AI trong microVM cách ly
Tại hội nghị WeAreDevelopers North America, Chủ tịch Docker Mark Cavage giới thiệu một bộ công cụ giúp các agent code AI làm việc tự do hơn mà không được cấp quyền truy cập vào mọi thứ. Docker Sandboxes đặt mỗi agent trong một microVM riêng (máy ảo nhẹ có nhân hệ điều hành riêng), tách biệt với máy của lập trình viên. Lập trình viên tự đặt quyền truy cập tệp, mạng và thông tin bí mật cho sandbox, và các chính sách này nằm ngoài tầm kiểm soát của agent. Sandboxes hiện đã có sẵn qua công cụ dòng lệnh độc lập, miễn phí. Docker cũng công bố thế hệ Sandbox Kits mới, đóng gói agent, công cụ và quy tắc truy cập thành một sản phẩm có phiên bản, xây dựng dưới dạng OCI image chuẩn (cùng định dạng với container image), đồng thời cho biết sẽ nộp đặc tả Kits cho Cloud Native Computing Foundation (CNCF) để quản trị trung lập. Docker Cloud Sandboxes mở rộng cùng cơ chế cách ly lên hạ tầng đám mây do Docker quản lý. Lập trình viên có thể chuyển tác vụ từ laptop lên đám mây chỉ bằng một lệnh trong quy trình sbx và để nó tiếp tục chạy sau khi đóng máy. Cloud Sandboxes đã có sẵn với giá trả theo mức dùng, tài khoản mới được nhận 250 USD tín dụng tính toán trong thời gian giới hạn. Nous Research trình diễn agent Hermes chạy như một Kit. Trên thực tế, điều này giúp các nhóm phát triển xem xét và chia sẻ chính xác những gì agent được phép làm, giống như Dockerfile từng giúp môi trường phần mềm có thể tái lập.
Lập trình viên đang dùng các agent code AI có thể thử Docker Sandboxes qua CLI miễn phí để cách ly agent khỏi máy cá nhân. Cloud Sandboxes tính phí theo mức dùng, tài khoản mới có 250 USD tín dụng tính toán trong thời gian giới hạn.
Đọc bài gốc