샌드박스 외부로 감사 로그를 실시간 전송하세요.

요약

AI 에이전트의 프로덕션 배포 시 보안 및 안정성 확보가 핵심입니다. 표준 Docker 대신 gVisor나 microVM 같은 강력한 커널 격리를 사용하고, API 키는 외부 Secret Manager에 보관해야 합니다. 또한, 감사 로그를 실시간으로 외부에 스트리밍하여 전체 행동을 추적하는 것이 중요합니다.

핵심 포인트

• 표준 Docker 대신 gVisor 또는 microVM 같은 강력한 커널 격리를 사용하세요.
• 원시 API 키는 컨테이너 내부에 절대 보관하지 말고 외부 Secret Manager를 이용하세요.
• 아웃바운드 호출은 Apigee AI Gateway와 같은 외부 게이트웨이 프록시로 라우팅해야 합니다.
• 단일 도구 호출이 아닌, 세션 전체의 누적 행동을 추적하고 예산을 설정하세요.
• 감사 로그를 실시간으로 Cloud Trace/Cloud Audit Logs에 스트리밍하여 원격 측정(telemetry)을 확보하세요.