AWS Nitro Sandboxes 是 Amazon EC2 的一项新构建模块，它为每个容器、EKS Pod 或 ECS 任务提供硬件隔离虚拟机的边界，将近原生性能下 Nitro 系统的强隔离性、零操作员访问权限和加密证明能力带给容器工作负载。