صناديق رملية سحابية من Docker تسمح بنقل الوكلاء البرمجيين بين الحاسوب المحمول والسحابة بسلاسة

أعلنت Docker عن إطلاق الصناديق الرملية السحابية (Cloud Sandboxes)، وهي امتداد لخط منتجات Docker Sandboxes الحالي. الوعد الأساسي هو القدرة على نقل وكيل برمجي من حاسوب المطور إلى نسخة سحابية تُدار بواسطة Docker بأمر واحد، دون الحاجة لإعادة تكوين يدوية أو نقل بيانات.

نموذج العزل الأساسي يبقى متماثلاً مع النسخة المحلية. كل صندوق رملي سحابي يعمل داخل ميكرو‑VM خاص به يوفر نواة مستقلة، وخادم Docker، ومخزن أسرار، وسياسة شبكة. هذا التماثل يضمن سلوكًا موحدًا للعبء العمل سواءً تم تشغيله على الحاسوب المحمول أو في السحابة.

تصميم للمهام طويلة الأمد

تُصنّف Docker الصناديق الرملية السحابية كحل للعبء الذي يمتد لساعات عديدة. لأن النسخ السحابية تبقى قيد التشغيل دائمًا، لا يعود المطورون معتمدين على استمرارية تشغيل الحاسوب المحمول طوال مدة المهمة. بيئة التشغيل المستمرة تُحاسَب بنظام الدفع حسب الاستخدام، ما يسمح للفرق بإنشاء موارد فقط للمدة التي تحتاجها.

نموذج التسعير شفاف وحبيبي. تفرض Docker رسومًا بالثانية، حيث تُصنّف أصغر نسخة، المسماة Micro، بسعر 0.07 دولار للساعة، وأكبر نسخة XL بسعر 1.12 دولار للساعة. لا تُفرض رسوم إضافية على خروج البيانات أو استخدام السعة أو استضافة الصور العامة، مما يبسط تخطيط الميزانية للعمليات الطويلة.

مجموعات وكيل مُهيأة مسبقًا وإضافات مخصصة

لتسريع الاعتماد، توفر Docker مجموعات أدوات مُهيأة مسبقًا لمجموعة من الوكلاء البرمجيين الرئيسيين، بما في ذلك Claude Code وCodex وCopilot وAntigravity وOpen Code وHermes. تحتوي هذه المجموعات على جميع الاعتمادات وملفات التكوين اللازمة، مما يمكّن المطور من تشغيل صندوق رملي مع وكيل في غضون ثوانٍ.

إلى جانب المجموعات المدمجة، تسمح Docker بإضافة مجموعات مخصصة. يمكن للمنظمات حزم أدواتها الخاصة أو مكتبات متخصصة في مجموعة وتحميلها إلى صندوق رملي سحابي، مع الحفاظ على نفس ضمانات العزل كما في الخيارات المدمجة.

تجاوز قيود الصناديق المحلية

وفقًا لشركة التحليل الأمني Publickey، تم حل قيودين رئيسيين في الصناديق الرملية المحلية بفضل الامتداد السحابي. أولاً، تتطلب الصناديق المحلية بقاء الحاسوب المحمول مشغَّلاً طوال فترة تنفيذ المهام الطويلة. ثانيًا، لا يمكن لحاسوب محمول واحد استضافة أكثر من مئة وكيل فرعي في وقت واحد بفاعلية، مما يحد من التجارب المتوازية.

من خلال نقل الصندوق إلى مضيف سحابي، يمكن للمطورين إبقاء حواسيبهم المحمولة حرة لأعمال أخرى بينما يستمر الصندوق في العمل دون انقطاع. كما أن موارد السحابة القابلة للتوسع تسمح بتشغيل عدد أكبر بكثير من الوكلاء الفرعيين بالتوازي، ما يوسع قدرة خطوط الأنابيب البرمجية المدعومة بالذكاء الاصطناعي.

الهجرة السلسة باستخدام sbx move

كل من إعلان Docker وتقرير Publickey يصفان أمر الهجرة sbx move كميزة محورية. عند استدعائه، يلتقط sbx move حالة نظام الملفات الحالية للصندوق النشط، يحزمها، ثم يعيد بناء البيئة على الوجهة المستهدفة — سواء كانت السحابة أو الحاسوب المحمول. صُممت العملية لتكون مستمرة، بحيث لا يواجه الوكيل البرمجي أي انقطاع أثناء الانتقال.

تشمل الهجرة جميع الأحجام المثبتة، والمتغيرات البيئية، وإشارات الأسرار، محافظًا على سياق التشغيل الدقيق. وبما أن بنية الميكرو‑VM الأساسية متطابقة في كلا الموقعين، فإن الصندوق المعاد بناؤه يشتغل بنفس نسخة النواة وتكوين خادم Docker، مما يقلل خطر عدم التوافق.

التسعير والاعتبارات المالية

على الرغم من أن الأسعار بالساعة تبدو متواضعة، فإن نموذج Docker الدفع حسب الاستخدام يحسب بالثانية. لذا يجب على المؤسسات مراقبة الاستهلاك لتجنب إنفاق غير متوقع، خصوصًا عند توسيع النشر إلى نسخ XL الأكبر للعبء الثقيل. تساعد الإعفاءات من رسوم الخروج وحجم التخزين على كبح التكاليف، لكن حركة المرور الشبكية التي تتجاوز الحد المجاني قد تؤثر على الفاتورة النهائية.

• نسخة Micro – 0.07 دولار للساعة
• نسخة Small – سعر متوسط (غير مُفصح عنه)
• نسخة Large – سعر متوسط (غير مُفصح عنه)
• نسخة XL – 1.12 دولار للساعة

لا تنشر Docker تفاصيل مفصلة عن الأسعار للنسخ المتوسطة، ما يجبر الشركات على طلب عرض سعر أو اختبار الخدمة لتحديد الحجم الأنسب لأعبائها. هذا النقص في الشفافية يضيف عنصر عدم يقين عند التخطيط لنشر واسع النطاق.

ميزات الحوكمة المستقبلية

لمحت Docker إلى ميزة حوكمة AI قادمة تسمى Docker AI Governance، تهدف إلى توفير ضوابط سياسات مركزية للمؤسسات. ومع ذلك، لم تُحدد الشركة تاريخ الإصدار ولا قائمة القدرات التفصيلية. نتيجة لذلك، لا يمكن للمنظمات الاعتماد بعد على أدوات حوكمة مدمجة لتطبيق سياسات استخدام الذكاء الاصطناعي داخل الصناديق الرملية السحابية.

غياب تفاصيل الحوكمة الملموسة يعني أن الفرق مضطرة حاليًا لتطبيق ضوابط خارجية — مثل جدران الحماية الشبكية، وحلول إدارة الوصول، وتسجيل التدقيق — لتلبية متطلبات الامتثال. حتى يصدر Docker مجموعة الحوكمة الموعودة، تظل مسؤولية إنفاذ السياسات على عاتق العميل.

التداعيات العملية للمنظمات واضحة. تُزيل الصناديق الرملية السحابية الحاجة إلى إبقاء الحواسيب المحمولة مشغَّلة لجلسات البرمجة المدعومة بالذكاء الاصطناعي طويلة الأمد، مما يُفرغ موارد الأجهزة ويقلل خطر الانقطاعات. القدرة على تشغيل عدد أكبر من الوكلاء المتزامنين توسّع سعة التجربة، مما قد يُسرِّع دورات التطوير. سيعتمد التحكم في التكلفة على مراقبة دقيقة لاستخدام النسخ، خصوصًا عند الانتقال إلى فئة XL. أخيرًا، تُشير ميزة الحوكمة القيد التطوير إلى ضرورة تخطيط المؤسسات لآليات إنفاذ مؤقتة حتى تتوفر الحلول الأصلية من Docker.