kubernetes-sigs/agent-sandboxは、AIエージェントランタイムや強化学習など、隔離された単一状態のワークロードを管理しやすくするKubernetesプロジェクトです。中核となるSandbox CRD(Kubernetesの独自リソース定義)は、安定したホスト名とネットワーク識別情報を持つ単一状態のPodを提供し、永続ストレージのサポートや作成・削除・一時停止・再開といったライフサイクル管理を行います。

開発環境、AIエージェント実行環境、強化学習タスク、Jupyterノートブックなどでの利用を想定し、gVisorやKata Containersといった安全なサンドボックスランタイムとの統合も目指しています。メモリ共有や効率的なストレージのプロビジョニングにも対応し、テンプレート再利用、事前ウォームアップ済みポッドプール、ユーザーリクエストに基づくサンドボックス割り当てなどの拡張モジュールも用意されています。Apache 2.0ライセンスでKubernetes SIG Apps傘下のプロジェクトとして開発され、スター数は3.9k以上、フォーク数は512です。

出典が伝えている要点

  • Agent Sandboxは、AIエージェントランタイムや強化学習向けの、隔離された単一状態のワークロード管理を簡素化するKubernetesプロジェクトである
  • 中核コンポーネントはSandbox CRDである
  • Sandbox CRDは安定したホスト名とネットワーク識別情報を備えた単一の状態保持Podを提供する
  • Sandbox CRDは永続ストレージをサポートする
  • Sandbox CRDは作成・削除・一時停止・再開のライフサイクル管理を行う
  • 想定用途は開発環境、AIエージェント実行環境、強化学習タスク、Jupyterノートブックなどである
  • gVisorやKata Containersといった安全なサンドボックスランタイムとの統合を目指す
  • メモリ共有や効率的なストレージプロビジョニングを扱う
  • 拡張モジュールとしてテンプレート再利用、事前ウォームアップされたポッドプール、ユーザーリクエストに基づくサンドボックス割り当てが提供される
  • Apache 2.0ライセンスで公開されている
  • 3.9k以上のスター、512フォークを持つ
  • Kubernetes SIG Appsの傘下で開発されている

原文より

安定したホスト名とネットワーク識別情報を備えた単一の状態保持ポッド

出典: github.com

← 2026.09.16 の号を通しで読む