Docker Cloud Sandboxes がローカルとクラウド間で長時間実行エージェントをシームレスに転送可能に

Docker は Cloud Sandboxes の提供開始を発表しました。これは既存の Docker Sandboxes 製品群を拡張したもので、開発者はノートパソコン上のコーディングエージェントをワンコマンドで Docker が管理するクラウドインスタンスへ移行でき、手動での再設定やデータ転送が不要になることを約束しています。

基盤となる分離モデルはローカル版と全く同じです。各 Cloud Sandbox はマイクロVM 内で動作し、独自のカーネル、Docker デーモン、シークレットストア、ネットワークポリシーを備えています。この 1 対 1 の対応により、ノートパソコン上でもクラウド上でもワークロードの振る舞いが同一になることが保証されます。

長時間タスク向けの設計

Docker は Cloud Sandboxes を数時間に及ぶ長時間タスク向けのソリューションとして位置付けています。クラウドインスタンスは常時稼働しているため、開発者はタスク実行中にノートパソコンの電源が切れるリスクを回避できます。継続的に稼働する環境は従量課金制で提供され、必要なときだけリソースを起動できるため、コスト効率も高まります。

料金体系は透明で細分化されています。Docker は秒単位で課金し、最小インスタンスである Micro は時間あたり 0.07 米ドル、最大の XL は時間あたり 1.12 米ドルと設定されています。データのイングレス・エグレス、ボリューム使用量、パブリックイメージのホスティングは追加費用がかからず、長期実行時の予算管理がシンプルになります。

事前構成済みエージェントキットとカスタム拡張

導入を加速するため、Docker は主要なコーディングエージェント向けに事前構成済みキットを提供しています。対象には Claude Code、Codex、Copilot、Antigravity、Open Code、Hermes が含まれ、必要な依存関係と設定ファイルがすべて揃っているため、開発者は数秒でエージェント付きサンドボックスを起動できます。

標準キットに加えて、Docker はカスタムキットの追加も許可しています。組織は自社のプロプライエタリツールや特殊ライブラリをキット化し、Cloud Sandbox にロードでき、組み込みキットと同等の分離保証が得られます。

ローカルサンドボックスの制限克服

セキュリティ重視の分析会社 Publickey の報告によれば、ローカル Docker Sandboxes には二つの主要な制約があり、Cloud 拡張により解消されます。第一に、ローカルサンドボックスは長時間タスク実行中はノートパソコンの電源がオンのままである必要があります。第二に、単一ノートパソコンは同時に 100 種類以上のサブエージェントを効率的にホストできず、並列実験の規模が制限されます。

サンドボックスをクラウドへ移すことで、開発者はノートパソコンを他の作業に自由に使えるようになり、サンドボックスは中断なく動作し続けます。また、クラウドのスケーラビリティにより、はるかに多くのサブエージェントを同時に走らせられ、AI 補助コーディングパイプラインのスループットが大幅に向上します。

sbx move によるシームレスな移行

Docker の発表と Publickey のレポートは、移行コマンド sbx move を重要機能として強調しています。sbx move を実行すると、現在のサンドボックスのファイルシステム状態が取得され、パッケージ化され、ターゲット側（クラウドまたはノートパソコン）に再構築されます。このプロセスは継続的に行われるため、コーディングエージェントはハンドオフ中に一切の中断を経験しません。

移行時にはマウントされたボリューム、環境変数、シークレット参照がすべて含まれ、実行時コンテキストが完全に保持されます。基盤となるマイクロVM アーキテクチャが両拠点で一貫しているため、再構築されたサンドボックスは同一カーネルバージョンと Docker デーモン設定で起動し、互換性リスクが最小化されます。

価格とコスト考慮点

時間単価は控えめに見えても、Docker の従量課金は秒単位で計測されます。そのため、特に XL インスタンスなど高負荷ワークロードにスケールする場合は、使用量を継続的に監視し、予期せぬ支出を防ぐ必要があります。無料のイングレス/エグレスとボリューム枠はコスト抑制に寄与しますが、無料枠を超えるネットワークトラフィックは総請求額に影響を与える可能性があります。

• Micro インスタンス – 時間あたり $0.07
• Small インスタンス – 中間価格（非公開）
• Large インスタンス – 中間価格（非公開）
• XL インスタンス – 時間あたり $1.12

Docker は中間サイズのインスタンスに関する詳細な価格情報を公開していません。そのため、企業は見積もり依頼や実際のテストを通じて最適なサイズを判断する必要があります。この価格透明性の欠如は、大規模導入時のコスト予測に不確実性をもたらします。

将来のガバナンス機能

Docker は、企業向けに集中型ポリシー制御を提供する Docker AI Governance 機能の開発を示唆していますが、リリース日や具体的な機能一覧は未公表です。そのため、現時点では Cloud Sandboxes 内で組み込みのガバナンスツールを利用して企業の AI 使用ポリシーを強制することはできません。

具体的なガバナンス情報が欠如しているため、組織はネットワークファイアウォール、アクセス管理ソリューション、監査ログなど外部の制御手段を導入してコンプライアンス要件を満たす必要があります。Docker が約束したガバナンススイートがリリースされるまで、ポリシー執行の責任は顧客側に残ります。

実務上のインパクトは明確です。Cloud Sandboxes により、開発者は長時間にわたる AI 主導のコーディングセッションのためにノートパソコンを常時稼働させる必要がなくなり、ハードウェアリソースが解放され、作業中断リスクも低減します。さらに、同時に実行できるエージェント数が大幅に増えることで、実験容量が拡大し、開発サイクルの加速が期待できます。コスト管理は特に Micro 階層を超えるインスタンス使用時に使用量監視が鍵となります。最後に、予告されているガバナンス機能の登場は、企業がネイティブなポリシー執行ツールを待つ間、暫定的な対策を計画すべきであることを示唆しています。