AWS Nitro Sandboxes は、各コンテナ、EKS Pod、または ECS タスクにハードウェアで分離された仮想マシンの境界を提供する新しい Amazon EC2 のビルディングブロックであり、Nitro System の強力な分離、オペレーターアクセスゼロ、および暗号証明を、ネイティブに近いパフォーマンスでコンテナワークロードにもたらします。