표준 Docker가 아닌, 실제 커널 격리(gVisor 또는 microVMs)를 사용해야 합니다.

요약

자율 에이전트를 프로덕션 환경으로 이전할 때는 표준 Docker보다 gVisor나 마이크로 VM 같은 강력한 커널 격리 방식을 사용해야 합니다. API 키는 외부 비밀 관리 시스템에 보관하고, 모든 외부 호출은 게이트웨이를 통해 라우팅하여 세션 전체의 행동을 추적하는 것이 중요합니다.

핵심 포인트

• 표준 Docker 대신 gVisor 또는 마이크로 VM으로 강력한 격리를 구현하세요.
• 원시 API 키와 비밀 정보는 샌드박스 외부에 안전하게 보관해야 합니다.
• 외부 호출은 Apigee 같은 게이트웨이를 통해 라우팅하여 행동을 추적하세요.
• 단일 호출이 아닌, 전체 대화(turn)에 걸친 누적 행동을 반드시 추적해야 합니다.