핵심 요약
AWS가 EKS와 Agent Sandbox를 활용해 AI 에이전트 실행 환경을 격리하는 2부 내용을 다룹니다. 네트워크 정책 템플릿, DNS 경로 관리, Warm Pool/ SandboxClaim의 런타임 최적화, gVisor와 runc의 성능 차이, 샌드박스 수명 주기 및 EBS 기반 스토리지 운영과 Bedrock 연동까지 운영 지침을 제시합니다.
구현 방법
- NetworkPolicy 템플릿 기반 격리 구성
- Warm Pool과 SandboxClaim으로 Ready 지연 최소화
- gVisor vs runc의 성능 비교 및 비용 분석
- EBS 볼륨과 샌드박스 수명 주기 관리, Bedrock 연동 구성
주요 결과
- Warm Pool 인수 시간 중앙값 약 57ms로 대폭 감소(Cold Start 약 2.0–2.6초 대비)
- gVisor는 파일/프로세스 생성에서 4.7~6.5배 느림
- DNS 경로 제어, IMDS 보호 및 정책 적용으로 샌드박스 간 연결 차단 확인
