Managed Agentsエージェント環境を構成

エージェント環境の選択

Copy page



Claude Managed Agentsのツールとコードを、Anthropicが管理するクラウド環境で実行するか、セルフホスト型サンドボックスで実行するかを決定し、切り替えた場合に何が変わるかを確認します。

環境は、エージェントのツールとコードが実行される場所を設定します。ツールとコードはサンドボックス内で実行されます。「sandbox」（サンドボックス）とは、コンテナなどの隔離されたワークスペースであり、エージェントはそこでコマンドを実行し、ファイルを操作します。選択肢は2つあります。

• クラウド環境： Anthropicがサンドボックスを実行します。各セッションには、Anthropicが管理するインフラストラクチャ上に新しいLinuxコンテナが個別に用意され、一般的な言語、データベース、ユーティリティがあらかじめインストールされています。ネットワークルールと、追加でインストールするパッケージを選択できます。
• セルフホスト型サンドボックス： 自社のインフラストラクチャ上でサンドボックスを実行します。Claudeは引き続きAnthropic側で実行され、次に呼び出すツールを決定します。「worker」（ワーカー）と呼ばれる、お客様が実行するプログラムが、エージェントのbashツールおよびファイルツールの呼び出しをお客様のマシン上で実行し、各結果を送り返します。ワーカーはカスタムツールを提供することもできます。

どちらを選択しても、エージェント定義は同じです。モデル、プロンプト、ツールは環境ではなくエージェントで設定します。

クラウド環境から始める

どちらを選ぶべきかわからない場合や、Claude Managed Agentsを初めて使用する場合は、クイックスタートと同様にクラウド環境から始めてください。Anthropicがセッションごとに隔離されたコンテナを実行し、一般的な言語とツールがあらかじめインストールされているため、お客様がホストするものは何もありません。セルフホスト型サンドボックスは、お客様が管理するインフラストラクチャ上でツールを実行する必要がある場合にのみ選択してください。

選択肢を比較する

次の表は2つの選択肢を比較したものです。

セルフホスト型サンドボックスを選択すべき場合

セルフホスト型サンドボックスは、エージェントが次のいずれかを行う必要がある場合に適しています。

• ネットワーク外に出せないデータを扱う： エージェントのファイルとプロセスはワーカー上に留まります。ただし、ツールがモデルに返す内容は引き続きManaged Agentsサービスに届きます。
• パブリックにルーティングできない内部サービスにアクセスする： エージェントのbashツールとファイルツール、およびワーカーが提供するカスタムツールは、お客様のネットワーク内で実行されます。エージェントのMCPサーバーに接続するのはワーカーではなくAnthropicです。プライベートなMCPサーバーは、社内のチケットシステムや社内wikiの前段に配置されている場合があります。そこにアクセスするには、どちらの選択肢でもMCPトンネルを使用できます。MCPトンネルはリサーチプレビュー段階であり、アクセスリクエストが必要です。セルフホスト型サンドボックスとMCPトンネルを参照してください。
• 組織独自のコンプライアンスおよび監査管理の下で実行する： ツールは、お客様が構成、ログ記録、監査するホスト上で実行されます。

セルフホスト型サンドボックスでも変わらないこと

どちらの選択肢でも、会話履歴とツール結果はAnthropicが運用するManaged Agentsサービスに送られます。これにより、モデルは各ツール呼び出しの結果を受け取ります。Web検索ツールとWebフェッチツールも、サンドボックス内ではなくAnthropic側で実行されます。Web検索とWebフェッチのドメインを制限するを参照してください。どちらの選択肢も、Managed Agentsのコンプライアンス対象範囲や会話履歴の保持期間を変更するものではありません。APIとデータ保持を参照してください。

セルフホスト型サンドボックスで引き受けるものと失うもの

セルフホスト型サンドボックスでは、お客様がワーカーホストの運用者になります。サンドボックスイメージのハードニング、ネットワークのエグレス制御、環境キーの保管とローテーション、セッション間の分離をお客様が行います。詳細はセキュリティモデルのページを参照してください。

また、次のクラウド環境の機能は利用できなくなります。

• fileおよびgithub_repositoryセッションリソース。入力ファイルはお客様自身でステージングし、GitHubリポジトリのマウントもお客様の責任で行います。
• リポジトリスキルの検出。
• ボールト内の環境変数の認証情報。
• クラウドサンドボックスのプリインストール済みランタイムとパッケージ。セルフホスト型サンドボックスには、ワーカーが提供するものだけが含まれます。

Claude Platform on AWSでの違い

Claude Platform on AWSを通じてClaude Managed Agentsを使用する場合も、サービスはAnthropicが運用します。その場合、セルフホスト型サンドボックスではメモリストアを使用できず、ワーカーは環境キーを使用せず、MCPトンネルは利用できません。Claude Platform on AWSでのClaude Managed Agentsおよびサポートされていない機能を参照してください。

クラウド環境からセルフホスト型サンドボックスに切り替える

セルフホスト型サンドボックスに切り替えるには、エージェントはそのままにしてself_hosted環境を作成し、新しいセッションとデプロイメントでそのIDを参照します。

• 引き継がれるもの： エージェント定義、アプリケーションが使用するAPIキーまたはAWS認証情報、スキル、MCPサーバー、およびメモリストア。
• 新たに必要なもの： self_hosted環境、Claude Consoleで生成する環境キー、およびお客様が実行するワーカー。セルフホスト型サンドボックスのクイックスタートで3つすべてを説明しています。
• 動作しなくなるもの： セルフホスト型サンドボックスで引き受けるものと失うものに記載されている機能。

Claude Platform on AWSでは、メモリストアはセルフホスト型サンドボックスに引き継がれず、ワーカーは環境キーを使用しません。Claude Platform on AWSでの違いを参照してください。