AWS Nitro Sandboxes: sprzętowa izolacja dla kontenerów i EC2

AWS wprowadza Nitro Sandboxes, nowy building block dla EC2, który daje każdemu kontenerowi, podowi EKS czy taskowi ECS własną wirtualną maszynę z izolacją na poziomie sprzętu. To oznacza silną separację workloadów, brak dostępu operatorów do środka i kryptograficzną atestację, a wszystko to przy wydajności bliskiej natywnej.