Docker обяви Docker Cloud Sandboxes — ново решение за сигурно и изолирано изпълнение на AI агенти, което позволява на сложните агентични работни процеси да продължат да работят в облака дълго след като лаптопът на разработчика бъде изключен. Стартиран по време на WeAreDevelopers North America, Docker Cloud Sandboxes позволява на организациите да изпълняват агентични работни натоварвания в голям мащаб, без да блокират хардуера на разработчиците, без да изграждат собствена инфраструктура и без да плащат за неизползван капацитет.

Docker Cloud Sandboxes предоставя на разработчиците лесен път за преместване на техните агентични работни процеси в облака, независимо дали разширяват съществуваща конфигурация в локална изолирана среда или започват ново изграждане.

С развитието на агентичните работни процеси, AI агентите работят по-дълго, функционират автономно и поемат по-сложни задачи с по-висок залог, които все повече трябва да продължават без значение дали разработчикът е на работното си място. Разработчиците се нуждаят от свободата да изпълняват всеки агент на всеки модел и от възможността да преместят изпълнението извън индивидуалните лаптопи, без да жертват изолацията и контрола, които правят работата на агентите сигурна.

Docker Cloud Sandboxes разширява сигурната локална изолирана среда на Docker към облака, давайки на разработчиците гъвкавост да изпълняват AI агенти навсякъде, където е целесъобразно за работния процес, без да се налага да правят двоичен избор между локално изпълнение или такова в облака.

„Съвременните агентични работни процеси изискват фундаментално различен подход към изолацията“, заяви Марк Каведж, президент на Docker.

„Въпреки че контейнерите, с които Docker е известен, все още играят критична роля, те не са проектирани за нивото на изолация, което AI агентите изискват. Ето защо по-рано тази година представихме локалните изолирани среди като ново, самостоятелно решение и затова сега разширяваме същото ниво на изолация и контрол към облака. С Docker разработчиците получават същата изолирана среда със същите политики, независимо дали изпълняват работните си процеси локално или в облака на Docker, което им позволява да внедряват агенти за всяка задача, независимо от нейния обхват или залог.“

Разширяване на изолацията от лаптопа до облака

Docker Cloud Sandboxes надгражда върху основата на локалните изолирани среди на компанията, осигурявайки същия CLI, модел на доверие и Kits, подобрени от еластичен капацитет в облака. С Docker Cloud Sandboxes разработчиците могат:

  • Да изключат лаптопа и да продължат работата. Агентите работят в управлявана от Docker облачна инфраструктура вместо на машината на разработчика, със същата микроVM изолация и политики като при локалните изолирани среди.
  • Да започнат локално и след това да прехвърлят работата в облака. Работните процеси се мащабират от лаптоп или уеб, без да се налага промяна на средата.
  • Да изпълняват дълги задачи през нощта. Агентите могат да работят без надзор в продължение на часове, без да заемат машината на разработчика. Стартиране за броени стотици милисекунди. Docker Cloud Sandboxes са готови за незабавна работа с вече вградени тайни, политики, MCP портали и конфигурация на агента.
  • Да мащабират паралелни задачи без нужда от конфигуриране на инфраструктура. Изчислителните ресурси се мащабират от 1 до 16 vCPU и се управляват изцяло от Docker; разработчиците само насочват своите агенти към тях.
  • Да изграждат среди за агенти веднъж и да ги изпълняват навсякъде. Разработчиците пишат своите команди веднъж и ги изпълняват локално или в облака при едни и същи контроли, без необходимост от промени.

Заедно с решението си за AI Governance, локалните и облачните изолирани среди на Docker дават на организациите необходимата основа за осигуряване на по-голям контрол, сигурност и надеждност на средите, в които се изпълняват агентите.

„Вече никого не трябва да убеждаваме, че изкуственият интелект може да донесе реално увеличение на производителността“, каза Мат Велосо, главен продуктов директор в Docker.

„Проблемът, който до голяма степен остава nerešen, е как тези ползи да бъдат постигнати безопасно и с правилните рамки за сигурност. Всяка организация, която не може да интегрира агенти в голям мащаб, без нещо да се счупи, пропуска реална стойност. Точно това сме тук да разрешим и всичко започва с изолацията и детерминираните политики. Изолираните среди на Docker осигуряват сигурна, неутрална спрямо моделите и средите среда за изпълнение на всякакви агентични натоварвания, локално или в облака, с политики, които агентът не може да пренебрегне или промени.“

Представяне на следващо поколение Kits: Отворен стандарт за пакетиране на агентични изолирани среди

Docker публикува и следващото поколение Kits — отворената спецификация на компанията за пакетиране на агентична изолирана среда, включваща агента, неговите инструменти и правилата за това до какво има достъп, като единен артефакт за споделяне.

Пакетът Kits вече се изгражда като стандартни OCI изображения — същият отворен стандарт зад всеки контейнер, така че няма патентован формат и обвързване с един доставчик. Разработчиците могат да изграждат и доставят Kits с инструменти, които вече познават, бързо и на ниска цена, използвайки същия процес, който вече прилагат за публикуване на изображения на контейнери в Docker Hub.

Правилата за достъп са включени в самия Kit, така че предприятията могат еднократно да дефинират до какво има достъп даден агент и това да се прилага навсякъде, където Kit се изпълнява, решавайки проблема със загубата на контрол, който исторически ги е възпирал от внедряване на агенти. Освен това, тъй като Kits се сглобяват от готови компоненти (mixins), предприятията могат да стандартизират доказани части, като същевременно позволяват на екипите да адаптират останалата част към собствените си работни процеси.

Docker се ангажира да внесе спецификацията си за Kits в Cloud Native Computing Foundation (CNCF) — оттворения, неутрален спрямо доставчиците център за облачно-нативни технологии.

„Стандартите са това, което позволява на една екосистема да се движи бързо, без да се фрагментира, и малко компании разбират това по-добре от Docker чрез тяхното участие в инициативи като OCI и CNCF“, заяви Крис Анишчик, главен технологичен директор в CNCF.

„Чрез предоставянето на Sandbox Kits като стандартни OCI изображения, Docker дава на индустрията отворен и повторим начин за пакетиране на AI агент, неговите инструменти и неговите рамки за сигурност като единен артефакт. OCI е основата, върху която е изградена облачно-нативната екосистема, така че стандарт за агенти, базиран на OCI, достига до цялата екосистема едновременно. Облачно-нативната общност очаква с нетърпение работата с Docker, за да постави това под неутрално управление“, заключи Анишчик.

  • Docker