InstaVM

InstaVM이란?

InstaVM은 AI 에이전트를 위한 프로덕션 샌드박스 플랫폼입니다. 런타임, 스토리지, 네트워킹, 시크릿, 정책 제어가 포함된 격리된 클라우드 가상 머신을 제공해 에이전트가 제어된 환경에서 코드를 실행하고 작업을 자동화할 수 있게 합니다.

이 제품은 단순한 컨테이너나 노트북보다 더 많은 것이 필요한 워크플로우를 위해 설계되었습니다. 각 실행은 자체 Linux 환경, 영구 상태, egress 규칙, 스냅샷, 관찰 기능을 사용할 수 있습니다. 또한 브라우저 및 데스크톱 자동화, 공개 URL 배포, 장시간 실행되거나 상태를 유지하는 에이전트 워크플로우도 지원합니다.

주요 기능

• 하드웨어 격리 VM: 각 샌드박스는 자체 커널, 파일 시스템, 네트워크 스택으로 실행되며, 신뢰할 수 없는 코드와 에이전트 실행을 위해 설계되었습니다.
• 스냅샷 및 클로닝: 사용자는 VM을 스냅샷하고, 샌드박스를 포크하거나, 실행을 되돌리거나, 준비된 VM을 클론해 알려진 상태에서 병렬 작업자를 만들 수 있습니다.
• 영구 볼륨: 이름이 있는 볼륨은 개별 VM 실행이 끝나도 유지되므로 파일, 임베딩, 인덱스 및 기타 상태가 재시작과 재빌드 이후에도 지속될 수 있습니다.
• egress 제어: allowlist와 패키지 관리자 제어를 통해 아웃바운드 네트워크 접근을 제한할 수 있어, 운영자가 에이전트의 접근 범위를 더 잘 통제할 수 있습니다.
• 시크릿 주입 및 vault 지원: 시크릿은 요청 시 프록시를 통해 주입되므로 에이전트가 환경에서 자격 증명을 직접 보지 않습니다.
• 관찰 가능성: 실행 로그, 네트워크 트레이스, 런타임 이벤트를 통해 에이전트 동작을 디버깅하고 감사할 수 있습니다.
• 배포 패턴: 일회성 샌드박스, 영구 세션, 체크포인트/복원 워크플로우, 장시간 실행되는 상태형 에이전트를 지원합니다.
• 브라우저 및 데스크톱 자동화: 브라우저와 데스크톱 워크플로우를 위한 computer-use 스타일 자동화를 포함합니다.

InstaVM 사용 방법

일반적인 워크플로우는 OCI 이미지나 기본 런타임에서 스냅샷을 만든 다음, 원하는 CPU 및 메모리 설정으로 VM을 시작하는 것으로 시작합니다. 이후 사용자는 API 또는 CLI를 통해 에이전트 코드나 자동화 작업을 실행하고, 필요하면 영구 볼륨을 연결하며, 필요한 경우 egress 또는 시크릿 정책을 적용합니다.

더 구조화된 워크플로우의 경우, 사용자는 동작 중인 VM을 스냅샷한 뒤 병렬 실행용으로 클론하거나, 장시간 실행되는 에이전트와 앱을 위해 계속 살아 있게 둘 수 있습니다. 문서와 CLI 예제에는 Claude Code나 Codex 같은 코딩 도구에서의 배포 예시도 나와 있습니다.

사용 사례

• 코드 인터프리터 워크로드: 각 작업이 깨끗한 샌드박스를 받는 격리된 환경에서 단명하는 Python 또는 스크립트 기반 작업을 실행합니다.
• 심층 조사 또는 탐색 루프: 단계 간 상태를 유지하고, 작업을 체크포인트로 저장하며, 조사가 간헐적이거나 분기 가능할 때 나중에 재개합니다.
• 에이전트 평가: 스냅샷과 제어된 런타임 설정을 포함해 에이전트 동작을 테스트할 수 있는 반복 가능한 환경을 띄웁니다.
• 컴퓨터 사용 자동화: 그래픽 환경과 상호작용해야 하는 에이전트를 위해 브라우저 또는 데스크톱 동작을 자동화합니다.
• 영구형 에이전트 서비스: 파일과 상태를 상호작용 간에도 유지해야 하는 장시간 실행 에이전트, 배포된 앱 또는 MCP 서버를 호스팅합니다.

FAQ

InstaVM은 컨테이너 플랫폼인가요?
아니요. 이 페이지는 이를 컨테이너가 아닌 하드웨어 격리 VM으로 설명하며, 이는 신뢰할 수 없는 코드와 에이전트 워크로드를 실행할 때 중요합니다.

에이전트 상태가 실행 간에 유지되나요?
네. InstaVM은 스냅샷과 영구 볼륨을 지원하므로 재시작, 재빌드, 클론된 환경에서도 상태를 유지할 수 있습니다.

에이전트를 위한 시크릿 처리를 지원하나요?
네. 이 제품은 프록시 기반 시크릿 주입과 vault 지원을 설명하며, 시크릿이 에이전트 프로세스에 직접 노출되지 않도록 합니다.

네트워크 접근을 제한할 수 있나요?
네. 소스에는 allowlist와 패키지 관리자 제어를 통한 egress 제어가 언급되어 있습니다.

한 번만 실행하는 작업에만 쓰이나요?
아니요. 이 페이지는 일회성 작업, 영구 세션, 체크포인트/복원, 항상 켜져 있는 에이전트 등 여러 패턴을 설명합니다.

대안

• 컨테이너 또는 샌드박스화된 컨테이너: 더 단순하고 보통 더 가벼우지만, 소스에 따르면 InstaVM은 에이전트를 위한 더 강한 격리와 더 완전한 런타임 제어를 목표로 합니다.
• 범용 클라우드 VM: 전체 운영체제와 격리를 제공하지만, 보통 스냅샷, 시크릿 주입, 이그레스 정책, 에이전트 중심 워크플로를 위해 더 많은 수동 설정이 필요합니다.
• 노트북 또는 코드 실행 플랫폼: 대화형 컴퓨팅에는 적합하지만, 일반적으로 지속적이고 정책이 제어되는 에이전트 실행보다는 사람이 주도하는 분석에 맞춰져 있습니다.
• 브라우저 자동화 도구: 주요 필요가 웹 상호작용일 때 유용하지만, 여기서 설명하는 것과 같은 전체 VM 런타임, 스토리지, 네트워크 제어를 반드시 제공하지는 않습니다.