Claude Managed Agents のサンドボックスとして Lambda MicroVMs を使用する

AWS Lambda MicroVMs は Claude Managed Agents のセルフホスト型サンドボックス内のマネージドサンドボックスプロバイダーで、機密性の高いファイル、パッケージ、サービスをユーザーが制御するインフラストラクチャに保持します。Anthropic はエージェントループと Claude モデルをホストしますが、Lambda MicroVM はツール呼び出しが実行する場所です。このパターンでは、ユーザーは実行環境 (インストールされるもの、利用可能なネットワークアクセス、エージェントがアクセスできるリソースなど) を制御します。

各 MicroVM は、1 秒未満で起動できるスナップショットベースの Firecracker 分離仮想マシンです。最大 8 時間実行し、セッション終了時に終了できます。セッション間では状態は共有されません。サーバーレスの運用モデルの VM のセキュリティ境界が提供されます。クラスターを管理する必要はなく、アイドル状態の容量に対する請求もありません。以下に示すように MicroVM と AWS サービスのオーケストレーションを行い、セルフホスト型サンドボックス仕様を実装できます。詳細については、Lambda MicroVMs の Claude Managed Agents セルフホスト型サンドボックスのリファレンスサンプルを参照してください。

仕組み

コントロールプレーンは Claude セッションごとに 1 つの MicroVM を起動します。

Anthropic 組織の API キーが AWS コンピューティングに到達することはありません。ランチャーは、AWS Secrets Manager 参照を Anthropic 環境キーにのみ渡します。MicroVM の実行ロールにより、コードは実行時にキーを読み取ることができます。

主要プロパティ

前提条件

リファレンス実装のデプロイ

Lambda MicroVMs リポジトリの Claude Managed Agents セルフホスト型サンドボックスは、最小限の実稼働デプロイを提供します。これには、以下が含まれます。

デプロイ手順:

詳細な手順については、リポジトリ README を参照してください。

ネットワーク

Lambda MicroVMsにはデフォルトでパブリックインターネットアクセスがあります。api.anthropic.com にアクセスするための設定は必要ありません。

Amazon Aurora データベースや Amazon ElastiCache クラスターなどのプライベートリソースにアクセスする場合、または独自のネットワーク制限を適用する場合は、起動時に VPC 出力コネクタをアタッチします。「出力ネットワークコネクタを操作する」を参照してください。

ロールポリシー

セッションあたりの MicroVM に suspendedDurationSeconds: 0と autoResumeEnabled: false を設定します。スタックセッションの上限として maximumDurationInSeconds を設定します (最大 28,800 秒)。

{
  "maxIdleDurationSeconds": 120,
  "suspendedDurationSeconds": 0,
  "autoResumeEnabled": false
}

モニタリング

アプリケーションログ – CloudWatch Logs でアプリケーションログを確認します。

aws logs tail /aws/lambda-microvms/claude-worker --follow

実行中の MicroVM – アカウントで実行中の MicroVM を一覧表示します。

aws lambda-microvms list-microvms \
  --image-identifier claude-worker \
  --query 'items[].[microvmId,state,startedAt]' --output table

トラブルシューティング