AWS Nitro Sandboxes — это новый строительный блок Amazon EC2, который предоставляет каждому контейнеру, пода EKS или задаче ECS границу аппаратной изоляции виртуальной машины, обеспечивая надежную изоляцию, отсутствие доступа оператора и криптографическую аттестацию системы Nitro для контейнерных рабочих нагрузок при производительности, близкой к нативной.