نمای کلی اجرایی و اهمیت معماری
انتشار مشخصات نسخه ۳ کیت سندباکس داکر (Sandbox Kit Specification v3) نشان‌دهنده یک تغییر اساسی در نحوه مدیریت عامل‌های هوش مصنوعی خودمختار و بارهای کاری پیچیده و احتمالی توسط توسعه‌دهندگان است. مدل‌های سنتی کانتینرسازی، با وجود اینکه برای برنامه‌های کاربردی قطعی فوق‌العاده هستند، به معماری‌های هسته مشترک (فضاهای نام و cgroups) متکی هستند که در مواجهه با عامل‌هایی که قادر به بازنویسی مسیرهای اجرای خود، کاوش در فرایندهای سیستمی و نصب وابستگی‌های بررسی‌نشده هستند، کارایی لازم را ندارند. مشخصات نسخه ۳ کیت سندباکس داکر با جداسازی بسته‌بندی برنامه‌ها از مرزهای اجرا، این خلأ را برطرف می‌کند و برای تضمین اینکه آسیب‌های اجرایی کاملاً ایزوله باقی بمانند، به ریزماشین‌های مجازی زیرساختی تکیه دارد.
در هسته خود، یک کیت حلقه گم‌شده بین زمان اجرای برنامه و امتیازات عملیاتی آن را پیوند می‌دهد. در حالی که یک Dockerfile ساخت نرم‌افزار و پیکربندی پایه را تعریف می‌کند، اما محیط پیرامونی—شبکه‌ها، اعتبارنامه‌ها، حجم‌ها (volumes) و زمینه‌های فراخوانی—را کاملاً نادیده می‌گیرد که از تاریخی در پرچم‌های شکننده docker run، تاریخچه‌های مستندنشده شل و خطوط لوله CI پراکنده شده بودند. داکر با بازمهندسی کیت‌ها به تصاویر معمولی ابتکار ظرف باز (OCI) با استفاده از الحاقیه مانیفست vnd.docker.sandbox.kit.descriptor، تضمین می‌کند که سیاست‌های امنیتی، دسترسی‌ها و وابستگی‌های عامل به صورت اتمیک با تصویر کانتینر جابه‌جا شوند. این امر رفتار سازگار زمان اجرا و اعمال قطعی را در هر زیرساخت زمان اجرای سازگار با OCI تضمین می‌کند.
پیشرفت‌های کلیدی و ارگونومی توسعه‌دهنده
تکامل به نسخه ۳، ارگونومی تحول‌آفرینی را برای توسعه‌دهندگان معرفی می‌کند که محور آن امنیت مبتنی بر قابلیت و خلاصه رمزنگاری‌شده غیرقابل تغییر (immutable) است. از آنجا که یک کیت اکنون یک شیء معمولی OCI است، توسعه‌دهندگان می‌توانند تصاویر را به صورت بومی از طریق docker buildx build بسازند، آن‌ها را به طور یکپارچه با استفاده از مکانیسم‌های استاندارد docker pull توزیع کنند و در خطوط لوله موجود اسکن آسیب‌پذیری و امضای کانتینر ادغام نمایند. تعاریف امنیتی از طریق پیکربندی‌های YAML دقیق و قابل خواندن توسط انسان بیان می‌شوند که به صراحت دسترسی‌ها—مانند سیاست‌های شبکه، پروکسی کردن اعتبارنامه‌ها و اتصال حجم‌ها—را اعلام می‌کنند و هر راه‌اندازی کانتینر را به یک مجوز قابل تأیید تبدیل می‌کنند که در آن میزبان اقتدار وتوی مطلق را حفظ می‌کند.
علاوه بر این، ترکیب کیت به بنیادین‌ترین شکل بازمهندسی شده است تا به جای تزریق ترتیبی پارامترها، به عنوان یک گراف وابستگی تابعی عمل کند. بارهای کاری و میکس‌این‌ها—پوشش‌های ماژولاری که قابلیت‌های خاص خط فرمان، قوانین شبکه یا زمینه عامل را اضافه می‌کنند—به صورت پویا از طریق اعلامیه‌های provides و requires حل می‌شوند. این مکانیسم حل دقیق، جایگزینی‌های سایه‌وار و خطاهای ترتیب پرچم غیرقطعی را از بین می‌برد. اگر دو کیت الزامات متناقضی یا جایگزینی‌های ناسازگاری ارائه دهند، حل‌کننده کامپایل را در زمان ساخت متوقف می‌کند. این کار اعتبارسنجی امنیتی را از غافلگیری‌های شکننده زمان اجرا به حلقه‌های بازخورد فوری در زمان کامپایل تبدیل می‌کند.
ماتریس مقایسه معماری
| بعد ویژگی | مبنای قبلی (Dockerfileها و Compose) | مشخصات نسخه ۳ کیت سندباکس داکر | پیامد معماری |
|---|---|---|---|>
| مرز ایزوله‌سازی | هسته مشترک از طریق فضاهای نام و cgroups | ریزماشین مجازی در سطح سخت‌افزار با هسته اختصاصی | بهره‌برداری‌های کاوش هسته توسط عامل‌های خودمختار را حذف می‌کند |
| مدیریت دسترسی | پرچم‌های خط فرمان بدون نسخه، متغیرهای محیطی، اسکریپت‌های دستی | مانیفست‌های قابلیت YAML تایپ‌شده و دارای نسخه (provides/requires) | راه‌اندازی محیط ضمنی را به مجوزهای قابل حسابرسی و قابل تأیید تبدیل می‌کند |
| توزیع اشیاء (Artifact) | فایل‌های پیکربندی سایدکار، فایل‌های Compose تکه‌تکه شده | مانیفست تصویر بومی OCI از طریق vnd.docker.sandbox.kit.descriptor | بسته‌بندی، توزیع، اسکن و خلاصه‌ها را در یک شیء واحد متحد می‌کند |
| منطق ترکیب | وراثت خطی (FROM)، پرچم‌های جایگزینی ترتیبی | حل گراف وابستگی تابعی | ادغام چند میکس‌این قطعی و بدون تضاد را تضمین می‌کند |
تغییرات ناسازگار و هشدارهای مهاجرت
مشخصات نسخه ۳ کیت سندباکس داکر تغییرات ناسازگار عمدی را نسبت به فرمت‌های شیء آزمایشی قبلی sbx معرفی می‌کند. تکرارهای قبلی به فایل‌های سایدکار سفارشی یا انواع رسانه سفارشی متکی بودند که به پشتیبانی تخصصی رجیستری نیاز داشتند. در نسخه ۳، این فرمت‌های قدیمی به نفع مانیفست‌های تصویر استاندارد OCI با استفاده از الحاقیه vnd.docker.sandbox.kit.descriptor کاملاً منسوخ شده‌اند. اشیاء سفارشی موجود باید با استفاده از ابزارهای به‌روز شده buildx به طرح‌بندی‌های تصویر سازگار با OCI مجدداً بسته‌بندی شوند. علاوه بر این، زمان‌های اجرایی که مشخصات نسخه ۳ را پیاده‌سازی نمی‌کنند، الحاقیه‌های امنیتی جدید را به عنوان فراداده بی‌اثر در نظر خواهند گرفت که به طور مؤثری اجرای قابلیت را غیرمفید می‌کند. تیم‌هایی که به نسخه ۳ مهاجرت می‌کنند باید خطوط لوله استقرار موجود خود را ممیزی کنند تا اطمینان حاصل شود که زمان‌های اجرای هدف قبل از انتشار بارهای کاری عامل تولید، کاملاً سازگار هستند.
راهنمای گام به گام ارتقا
گذراندن جریان‌های کاری کانتینری شما برای بهره‌برداری از مشخصات نسخه ۳ کیت سندباکس شامل ساختاردهی الزامات امنیتی شما به طور مستقیم در تعاریف تصویر OCI است. مراحل زیر را برای ساخت و اجرای اولین کیت سازگار دنبال کنید:
- مانیفست قابلیت خود را تعریف کنید: یک پیکربندی قابلیت در ساختار ساخت خود ایجاد کنید که محدودیت‌های صریح شبکه و اعتبارنامه را هدف قرار دهد. به عنوان مثال، محدود کردن دسترسی به API خروجی:
capabilities:
- type: com.docker.sandbox/network-policy@2
config:
runtime:
allow:
- hosts: [api.github.com]
methods: [GET, POST]
deny:
- hosts: [api.github.com]
methods: [DELETE]
- تصویر OCI را از طریق Buildx بسازید: بار کاری و مانیفست قابلیت تعبیه‌شده خود را با استفاده از Docker Buildx در یک شیء تصویر سازگار با OCI کامپایل کنید:
docker buildx build --annotation vnd.docker.sandbox.kit.descriptor=true -t my-org/agent-kit:v3 .
- با یک زمان اجرای سازگار مستقر کنید: تصویر را در یک محیط سندباکس داکر سازگار اجرا کنید، به زمان اجرای میزبان اجازه دهید مجوزهای قابلیت اعلام‌شده را رهگیری و اعمال کند:
docker run --runtime=com.docker.sandbox.runtime my-org/agent-kit:v3