AWS 推出 Nitro Sandboxes 硬件级 Pod 隔离

AWS 上线 Nitro Sandboxes，由 Nitro Hypervisor 管理的轻量级虚拟机，可用于 Amazon EKS Pod、ECS 任务或独立轻量 VM。EKS 同时推出隔离与机密 Pod：传统集群中同节点 Pod 共享 Linux 内核，容器逃逸或内核漏洞会波及其他负载，新方案让每个 Pod 运行在独立的 Nitro 沙箱中，为 AI 智能体等负载提供硬件级隔离。

2026-11-10 ~ 2026-11-10 · 2 条相关