Claude Managed Agents의 샌드박스로 Lambda MicroVM 사용

AWS Lambda MicroVM은 Claude Managed Agents를 위한 자체 호스팅 샌드박스의 관리형 샌드박스 제공자로, 사용자가 제어하는 인프라에 민감한 파일, 패키지 및 서비스를 보관합니다. Anthropic에서는 에이전트 루프와 Claude 모델을 호스팅하고, Lambda MicroVM에서는 도구 직접 호출이 실행됩니다. 이 패턴을 사용하면 설치된 항목, 사용 가능한 네트워크 액세스, 에이전트가 접근할 수 있는 리소스 등 실행 환경을 제어할 수 있습니다.

각 MicroVM은 Firecracker로 격리된 가상 머신으로, 스냅샷 기반의 1초 미만 시작을 제공하며 최대 8시간 동안 실행되고 세션 종료 시 종료 가능합니다. 세션은 상태를 공유하지 않습니다. 서버리스의 운영 모델로 VM의 보안 경계를 유지할 수 있습니다. 관리해야 할 클러스터도 없고, 비용을 지불해야 할 유휴 용량도 없습니다. 아래 설명된 대로 AWS 서비스로 MicroVM을 오케스트레이션하여 자체 호스팅 샌드박스 사양을 구현할 수 있습니다. 자세한 내용은 Claude Managed Agents Self-Hosted Sandboxes on Lambda MicroVMs 참조 샘플을 검토하세요.

작동 방식

컨트롤 플레인은 Claude 세션당 하나의 MicroVM을 시작합니다.

Anthropic 조직 API 키는 AWS 컴퓨팅에 도달하지 않습니다. 런처는 Anthropic 환경 키에 대한 AWS Secrets Manager 참조만 전달합니다. MicroVM의 실행 역할을 통해 코드가 런타임에 해당 키를 읽을 수 있습니다.

키 속성

사전 조건

참조 구현 배포

Lambda MicroVM에서 실행되는 Claude Managed Agents 자체 호스팅 샌드박스 리포지토리는 최소한의 작동하는 배포를 제공합니다. 여기에는 다음이 포함됩니다.

배포 단계:

자세한 지침은 리포지토리 README를 참조하세요.

네트워킹

Lambda MicroVM은 기본적으로 퍼블릭 인터넷에 액세스할 수 있으므로 api.anthropic.com에 접속하기 위해 별도의 구성이 필요하지 않습니다.

Amazon Aurora 데이터베이스나 Amazon ElastiCache 클러스터와 같은 프라이빗 리소스에 액세스하거나 자체 네트워크 제한을 적용하려면 시작 시 VPC 송신 커넥터를 연결합니다. 송신 네트워크 커넥터 작업을(를) 참조하세요.

유휴 정책

세션별 MicroVM의 경우 suspendedDurationSeconds: 0 및 autoResumeEnabled: false로 설정합니다. 멈춰 있는 세션의 상한값으로 maximumDurationInSeconds를 설정합니다(최대 28,800초).

{
  "maxIdleDurationSeconds": 120,
  "suspendedDurationSeconds": 0,
  "autoResumeEnabled": false
}

모니터링

애플리케이션 로그 - CloudWatch Logs에서 애플리케이션 로그를 검토합니다.

aws logs tail /aws/lambda-microvms/claude-worker --follow

실행 중인 MicroVM - 계정에서 실행 중인 MicroVM을 나열합니다.

aws lambda-microvms list-microvms \
  --image-identifier claude-worker \
  --query 'items[].[microvmId,state,startedAt]' --output table

문제 해결