Google Cloud представил песочницы Cloud Run, новую функцию, доступную в публичном предварительном просмотре. Эти песочницы обеспечивают безопасную и быструю среду выполнения для выполнения недоверенного кода, такого как скрипты, сгенерированные ИИ. Ранее разработчики полагались на сложную инфраструктуру или сторонние решения для достижения аналогичной изоляции. Песочницы Cloud Run разработаны как легковесные и могут быстро запускаться в существующих экземплярах сервисов Cloud Run. Основные сценарии использования включают интерпретаторы кода LLM для анализа данных, браузеры без интерфейса для веб-скрейпинга и безопасное выполнение кода, отправленного пользователем. Включение песочниц так же просто, как добавление флага при развертывании сервиса. После включения двоичный файл CLI песочницы монтируется, позволяя приложениям программно запускать песочницы. Архитектура безопасности подчеркивает подход нулевого доверия, изолируя учетные данные и среды. Сетевой исходящий трафик по умолчанию запрещен, а наложение файловой системы доступно только для чтения с временными возможностями записи. Песочницы Cloud Run интегрируются с Agent Development Kit и ComputeSDK для упрощенного выполнения кода. Эта функция работает на существующих выделенных ресурсах, не неся дополнительных затрат для пользователей.