将 Lambda MicroVMs 作为 Claude Managed Agents 的沙盒使用

AWS Lambda MicroVMs 是适用于 Claude Managed Agents 的自托管沙盒中的托管式沙盒提供程序；可确保敏感文件、软件包和服务留在您控制的基础设施中。Anthropic 负责托管代理循环和 Claude 模型，而 Lambda MicroVMs 是工具调用运行的场所。这种模式让您能够控制执行环境，包括安装对象、可用的网络访问权限以及代理可以访问的资源。

每个 MicroVM 都是一个 Firecracker 隔离虚拟机，基于快照实现亚秒级启动速度，运行时间最长可达 8 小时，并且可以在会话结束时终止。会话永远不会共享状态。您可以通过无服务器的运营模式获得虚拟机的安全边界，无需管理集群，也无需为空闲容量付费。您可以将 MicroVM 与 AWS 服务进行编排，从而遵循下文所述的自托管沙盒规范。有关更多详细信息，请参阅 Claude Managed Agents Self-Hosted Sandboxes on Lambda MicroVMs 参考示例。

工作原理

控制面板将为每个 Claude 会话启动一个 MicroVM：

您的 Anthropic 组织 API 密钥永远不会传入 AWS 计算端。启动器仅会将 AWS Secrets Manager 引用传递给您的 Anthropic 环境键；MicroVM 的执行角色允许该代码在运行时读取它。

键属性

先决条件

部署参考实现

Claude Managed Agents Self-Hosted Sandboxes on Lambda MicroVMs 存储库提供了一个有效的最简部署。它包括：

部署步骤：

有关详细说明，请参阅存储库 README 文件。

Networking

Lambda MicroVMs 会默认具有公共互联网访问权限，无需配置即可连接到 api.anthropic.com。

要访问 Amazon Aurora 数据库或 Amazon ElastiCache 集群等私有资源，或者要应用您自己的网络限制，请在启动时附加一个 VPC 出口连接器。请参阅使用出口网络连接器。

空闲策略

为每个会话 MicroVM 设置 suspendedDurationSeconds: 0 和 autoResumeEnabled: false。将 maximumDurationInSeconds 设置为卡滞会话的上限（最大值 28800 秒）。

{
  "maxIdleDurationSeconds": 120,
  "suspendedDurationSeconds": 0,
  "autoResumeEnabled": false
}

监控

应用程序日志：在 CloudWatch Logs 中检查应用程序日志：

aws logs tail /aws/lambda-microvms/claude-worker --follow

正在运行 MicroVM：列出您账户中正在运行的 MicroVM：

aws lambda-microvms list-microvms \
  --image-identifier claude-worker \
  --query 'items[].[microvmId,state,startedAt]' --output table

问题排查