Memilih lingkungan agen
Tentukan apakah alat dan kode Claude Managed Agents berjalan di lingkungan cloud yang dikelola Anthropic atau di sandbox yang di-host sendiri, dan lihat apa yang berubah jika Anda beralih.
Sebuah "environment" (lingkungan) menentukan tempat alat dan kode agen Anda berjalan. Alat dan kode tersebut berjalan di dalam sandbox. Sandbox adalah ruang kerja terisolasi, seperti container, tempat agen menjalankan perintah dan mengerjakan file. Anda memiliki dua opsi:
- Lingkungan cloud: Anthropic menjalankan sandbox untuk Anda. Setiap sesi mendapatkan container Linux baru miliknya sendiri di infrastruktur yang dikelola Anthropic, dengan bahasa pemrograman, database, dan utilitas umum yang sudah terinstal. Anda memilih aturan jaringannya dan paket tambahan apa pun yang akan diinstal.
- Sandbox yang di-host sendiri: Anda menjalankan sandbox di infrastruktur Anda sendiri. Claude tetap berjalan di sisi Anthropic dan memutuskan alat mana yang akan dipanggil berikutnya. Sebuah program yang Anda jalankan, yang disebut "worker" (pekerja), menjalankan panggilan alat bash dan file milik agen di mesin Anda dan mengirimkan setiap hasilnya kembali. Worker juga dapat menyajikan alat kustom.
Definisi agen tetap sama apa pun pilihan Anda. Anda mengatur model, prompt, dan alat pada agen, bukan pada lingkungan.
Mulai dengan lingkungan cloud
Jika Anda tidak yakin mana yang harus dipilih, atau Anda baru mengenal Claude Managed Agents, mulailah dengan lingkungan cloud, seperti yang dilakukan dalam panduan memulai cepat. Anthropic menjalankan container terisolasi untuk setiap sesi, dengan bahasa pemrograman dan alat umum yang sudah terinstal, sehingga tidak ada yang perlu Anda host. Pilih sandbox yang di-host sendiri hanya jika alat harus berjalan di infrastruktur yang Anda kendalikan.
Bandingkan opsi-opsinya
Tabel berikut membandingkan kedua opsi tersebut.
| Lingkungan cloud (default) | Sandbox yang di-host sendiri | |
|---|---|---|
| Tempat alat dan kode berjalan | Sandbox yang dikelola Anthropic | Worker Anda, di infrastruktur Anda |
| Apa yang sampai ke Anthropic | Riwayat percakapan, hasil alat, file dan status sandbox, skill, dan memory store | Riwayat percakapan, hasil alat, skill, dan memory store. File dan proses sandbox tetap berada di worker Anda. |
| Apa yang Anda operasikan | Tidak ada | Host worker, pengerasan keamanannya, batasan jaringannya, dan kunci lingkungan yang digunakan worker Anda untuk autentikasi |
| Jangkauan jaringan | Aturan jaringan yang Anda atur pada lingkungan | Kebijakan jaringan Anda sendiri |
| Pemasangan file dan repositori GitHub | Dikelola oleh Anthropic | Dikelola oleh Anda |
| Memory store | Dipasang oleh Anthropic di /mnt/memory/ | Diunduh ke /mnt/memory/ dan disinkronkan oleh worker |
| Siklus hidup sandbox | Dikelola oleh Anthropic | Dikelola oleh Anda |
| Pilih ketika | Default. Alat tidak perlu berjalan di infrastruktur Anda sendiri. | Alat harus berjalan di infrastruktur yang Anda kendalikan. |
Kapan memilih sandbox yang di-host sendiri
Sandbox yang di-host sendiri cocok ketika agen perlu melakukan salah satu hal berikut:
- Mengerjakan data yang tidak boleh keluar dari jaringan Anda: File dan proses agen tetap berada di worker Anda. Apa yang dikembalikan alat ke model tetap sampai ke layanan Managed Agents.
- Menjangkau layanan internal yang tidak dapat dirutekan secara publik: Alat bash dan file milik agen, serta alat kustom apa pun yang disajikan worker Anda, berjalan di dalam jaringan Anda. Anthropic, bukan worker Anda, yang terhubung ke server MCP milik agen. Server MCP privat mungkin berada di depan sistem tiket internal atau wiki perusahaan Anda. Untuk menjangkaunya, Anda dapat menggunakan tunnel MCP dengan opsi mana pun. Tunnel MCP berada dalam tahap pratinjau riset dan memerlukan permintaan akses. Lihat Sandbox yang di-host sendiri dan tunnel MCP.
- Berjalan di bawah kontrol kepatuhan dan audit milik organisasi Anda sendiri: Alat berjalan di host yang Anda konfigurasikan, catat log-nya, dan audit.
Apa yang tidak diubah oleh sandbox yang di-host sendiri
Dengan opsi mana pun, riwayat percakapan dan hasil alat dikirim ke layanan Managed Agents, yang dioperasikan oleh Anthropic. Begitulah cara model menerima hasil dari setiap panggilan alat. Alat web search dan web fetch juga berjalan di sisi Anthropic, bukan di sandbox. Lihat Membatasi domain web search dan web fetch. Tidak ada opsi yang mengubah cakupan kepatuhan Managed Agents atau berapa lama layanan tersebut menyimpan riwayat percakapan. Lihat API dan retensi data.
Apa yang Anda tanggung dan lepaskan dengan sandbox yang di-host sendiri
Sandbox yang di-host sendiri menjadikan Anda operator host worker. Anda memperkuat keamanan image sandbox, mengendalikan lalu lintas jaringan keluar, menyimpan dan merotasi kunci lingkungan, serta mengisolasi sesi satu sama lain. Halaman Model keamanan berisi detailnya.
Anda juga melepaskan fitur-fitur lingkungan cloud berikut:
- Sumber daya sesi
filedangithub_repository. Anda menyiapkan file input sendiri, dan Anda juga bertanggung jawab untuk memasang repositori GitHub Anda sendiri. - Penemuan skill dari repositori.
- Kredensial variabel lingkungan di vault.
- Runtime dan paket pra-instal pada sandbox cloud. Sandbox yang di-host sendiri memiliki apa pun yang disediakan worker Anda.
Perbedaan pada Claude Platform on AWS
Jika Anda menggunakan Claude Managed Agents melalui Claude Platform on AWS, Anthropic tetap mengoperasikan layanannya. Di sana, sandbox yang di-host sendiri tidak dapat menggunakan memory store, worker tidak menggunakan kunci lingkungan, dan tunnel MCP tidak tersedia. Lihat Claude Managed Agents di Claude Platform on AWS dan Fitur yang tidak didukung.
Beralih dari lingkungan cloud ke sandbox yang di-host sendiri
Untuk beralih ke sandbox yang di-host sendiri, Anda mempertahankan agen, membuat lingkungan self_hosted, dan mereferensikan ID-nya di sesi dan deployment baru.
- Apa yang tetap terbawa: Definisi agen, kunci API atau kredensial AWS yang digunakan aplikasi Anda, skill Anda, server MCP Anda, dan memory store Anda.
- Apa yang baru: Lingkungan
self_hosted, kunci lingkungan yang Anda buat di Claude Console, dan worker yang Anda jalankan. Panduan memulai cepat sandbox yang di-host sendiri mencakup ketiganya. - Apa yang berhenti berfungsi: Fitur-fitur yang tercantum di Apa yang Anda tanggung dan lepaskan dengan sandbox yang di-host sendiri.
Di Claude Platform on AWS, memory store tidak terbawa ke sandbox yang di-host sendiri, dan worker tidak menggunakan kunci lingkungan. Lihat Perbedaan pada Claude Platform on AWS.
Was this page helpful?