Google Cloud가 공개 미리 보기로 제공되는 새로운 기능인 Cloud Run 샌드박스를 출시했습니다. 이 샌드박스는 AI 생성 스크립트와 같이 신뢰할 수 없는 코드를 실행하기 위한 안전하고 빠른 런타임 환경을 제공합니다. 이전에는 개발자들이 유사한 격리를 달성하기 위해 복잡한 인프라 또는 타사 솔루션에 의존했습니다. Cloud Run 샌드박스는 경량으로 설계되었으며 기존 Cloud Run 서비스 인스턴스 내에서 빠르게 생성될 수 있습니다. 주요 사용 사례에는 데이터 분석을 위한 LLM 코드 인터프리터, 웹 스크래핑을 위한 헤드리스 브라우저, 사용자 제출 코드의 안전한 실행이 포함됩니다. 샌드박스를 활성화하는 것은 서비스 배포 중에 플래그를 추가하는 것만큼 간단합니다. 활성화되면 샌드박스 CLI 바이너리가 마운트되어 애플리케이션이 프로그래밍 방식으로 샌드박스를 생성할 수 있습니다. 보안 아키텍처는 제로 트러스트 접근 방식을 강조하며 자격 증명과 환경을 격리합니다. 네트워크 나가는 트래픽은 기본적으로 거부되며, 파일 시스템 오버레이는 임시 쓰기 기능을 갖춘 읽기 전용입니다. Cloud Run 샌드박스는 Agent Development Kit 및 ComputeSDK와 통합되어 코드 실행을 단순화합니다. 이 기능은 기존 할당된 리소스에서 실행되며 사용자에게 추가 비용이 발생하지 않습니다.