AWS EKS 支持 Pod 级 Nitro Sandbox 硬件隔离
tekbog · x · 2026-11-10
亚马逊 EKS 推出隔离与机密 Pod:传统集群中同节点 Pod 共享 Linux 内核,容器逃逸或内核漏洞会波及其他负载;新方案让每个 Pod 运行在独立的 AWS Nitro Sandbox 中,作为一级 guest 直接使用硬件辅助虚拟化,由 Nitro hypervisor 强制内存与 CPU 隔离,为每个 Pod 提供硬件级信任边界。还支持保护数据免受宿主侧访问的机密模式,以及完全断网的配置。发帖人调侃:这下『邪恶 Claude』再也逃不出沙箱了。
所属事件:AWS 推出 Nitro Sandboxes 硬件级 Pod 隔离(2 条相关)→
「Infra」频道最新
- Epoch AI 数据：新款芯片推理能力最高达 H100 的 72 倍，出口争议算力账 — bookwormengr · 2026-11-10
- Chrome 153 原生标签页录制 API:120fps 4K AV1 直出免 ffmpeg — Vjeux · 2026-11-10
- Rob LeClerc:AI 算力累计投入要再涨 5-10 倍才会过剩 — robleclerc · 2026-11-10
- simdjson实测：龙芯3A6000的256位LASX反而比128位LSX慢6.7% — lemire · 2026-11-10
- Vera 发布：云基础设施运维的模拟器、基准与训练型 agent — tianyin_xu · 2026-11-10
- NVIDIA 等论文定位「入侵头」：屏蔽约 10 个注意力头挽回 57% 精度 — rohanpaul_ai · 2026-11-10