--- title: エージェント環境の選択 url: https://platform.claude.com/docs/ja/managed-agents/choosing-an-environment description: Claude Managed Agentsのツールとコードを、Anthropicが管理するクラウド環境で実行するか、セルフホスト型サンドボックスで実行するかを決定し、切り替えた場合に何が変わるかを確認します。 featureMetadata: topic: title: Managed Agents url: https://platform.claude.com/docs/en/managed-agents/overview status: beta betaHeader: managed-agents-2026-04-01 --- 環境は、エージェントのツールとコードが実行される場所を設定します。ツールとコードはサンドボックス内で実行されます。「sandbox」（サンドボックス）とは、コンテナなどの隔離されたワークスペースであり、エージェントはそこでコマンドを実行し、ファイルを操作します。選択肢は2つあります。 * **クラウド環境：** Anthropicがサンドボックスを実行します。各セッションには、Anthropicが管理するインフラストラクチャ上に新しいLinuxコンテナが個別に用意され、一般的な言語、データベース、ユーティリティがあらかじめインストールされています。ネットワークルールと、追加でインストールするパッケージを選択できます。 * **セルフホスト型サンドボックス：** 自社のインフラストラクチャ上でサンドボックスを実行します。Claudeは引き続きAnthropic側で実行され、次に呼び出すツールを決定します。「worker」（ワーカー）と呼ばれる、お客様が実行するプログラムが、エージェントのbashツールおよびファイルツールの呼び出しをお客様のマシン上で実行し、各結果を送り返します。ワーカーはカスタムツールを提供することもできます。 どちらを選択しても、エージェント定義は同じです。モデル、プロンプト、ツールは環境ではなく[エージェント](https://platform.claude.com/docs/ja/managed-agents/agent-setup)で設定します。 ## クラウド環境から始める どちらを選ぶべきかわからない場合や、Claude Managed Agentsを初めて使用する場合は、[クイックスタート](https://platform.claude.com/docs/ja/managed-agents/quickstart)と同様に[クラウド環境](https://platform.claude.com/docs/ja/managed-agents/environments)から始めてください。Anthropicがセッションごとに隔離されたコンテナを実行し、一般的な言語とツールがあらかじめインストールされているため、お客様がホストするものは何もありません。セルフホスト型サンドボックスは、お客様が管理するインフラストラクチャ上でツールを実行する必要がある場合にのみ選択してください。 ## 選択肢を比較する 次の表は2つの選択肢を比較したものです。 | | [クラウド環境](https://platform.claude.com/docs/ja/managed-agents/environments)（デフォルト） | [セルフホスト型サンドボックス](https://platform.claude.com/docs/ja/managed-agents/self-hosted-sandboxes) | | --------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------ | | ツールとコードが実行される場所 | Anthropicが管理するサンドボックス | お客様のインフラストラクチャ上のワーカー | | Anthropicに届くもの | [会話履歴](https://platform.claude.com/docs/ja/managed-agents/events-and-streaming#list-past-events)、[ツール結果](https://platform.claude.com/docs/ja/managed-agents/tools#available-tools)、サンドボックスのファイルと状態、スキル、メモリストア | 会話履歴、ツール結果、スキル、メモリストア。サンドボックスのファイルとプロセスはワーカー上に留まります。 | | お客様が運用するもの | なし | ワーカーホスト、そのハードニング、ネットワーク制限、およびワーカーが認証に使用する環境キー | | ネットワークの到達範囲 | 環境に設定したネットワークルール | お客様独自のネットワークポリシー | | ファイルとGitHubリポジトリのマウント | Anthropicが管理 | お客様が管理 | | メモリストア | Anthropicが`/mnt/memory/`にマウント | `/mnt/memory/`にダウンロードされ、ワーカーが同期 | | サンドボックスのライフサイクル | Anthropicが管理 | お客様が管理 | | 選択すべき場合 | デフォルト。ツールを自社のインフラストラクチャ上で実行する必要がない場合。 | お客様が管理するインフラストラクチャ上でツールを実行する必要がある場合。 | ## セルフホスト型サンドボックスを選択すべき場合 セルフホスト型サンドボックスは、エージェントが次のいずれかを行う必要がある場合に適しています。 * **ネットワーク外に出せないデータを扱う：** エージェントのファイルとプロセスはワーカー上に留まります。ただし、ツールがモデルに返す内容は引き続きManaged Agentsサービスに届きます。 * **パブリックにルーティングできない内部サービスにアクセスする：** エージェントのbashツールとファイルツール、およびワーカーが提供するカスタムツールは、お客様のネットワーク内で実行されます。エージェントのMCPサーバーに接続するのはワーカーではなくAnthropicです。プライベートなMCPサーバーは、社内のチケットシステムや社内wikiの前段に配置されている場合があります。そこにアクセスするには、どちらの選択肢でも[MCPトンネル](https://platform.claude.com/docs/ja/agents-and-tools/mcp-tunnels/overview)を使用できます。MCPトンネルはリサーチプレビュー段階であり、アクセスリクエストが必要です。[セルフホスト型サンドボックスとMCPトンネル](https://platform.claude.com/docs/ja/managed-agents/self-hosted-sandboxes#self-hosted-sandboxes-and-mcp-tunnels)を参照してください。 * **組織独自のコンプライアンスおよび監査管理の下で実行する：** ツールは、お客様が構成、ログ記録、監査するホスト上で実行されます。 ## セルフホスト型サンドボックスでも変わらないこと どちらの選択肢でも、会話履歴とツール結果はAnthropicが運用するManaged Agentsサービスに送られます。これにより、モデルは各ツール呼び出しの結果を受け取ります。Web検索ツールとWebフェッチツールも、サンドボックス内ではなくAnthropic側で実行されます。[Web検索とWebフェッチのドメインを制限する](https://platform.claude.com/docs/ja/managed-agents/tools-web-restrictions)を参照してください。どちらの選択肢も、Managed Agentsのコンプライアンス対象範囲や会話履歴の保持期間を変更するものではありません。[APIとデータ保持](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)を参照してください。 ## セルフホスト型サンドボックスで引き受けるものと失うもの セルフホスト型サンドボックスでは、お客様がワーカーホストの運用者になります。サンドボックスイメージのハードニング、ネットワークのエグレス制御、環境キーの保管とローテーション、セッション間の分離をお客様が行います。詳細は[セキュリティモデル](https://platform.claude.com/docs/ja/managed-agents/self-hosted-sandboxes-security)のページを参照してください。 また、次のクラウド環境の機能は利用できなくなります。 * [`file`および`github_repository`セッションリソース](https://platform.claude.com/docs/ja/managed-agents/self-hosted-sandboxes#session-resources)。[入力ファイルはお客様自身でステージング](https://platform.claude.com/docs/ja/managed-agents/self-hosted-sandboxes-workers#stage-files-for-a-session)し、GitHubリポジトリのマウントもお客様の責任で行います。 * [リポジトリスキルの検出](https://platform.claude.com/docs/ja/managed-agents/skills#load-skills-from-a-github-repository)。 * ボールト内の[環境変数の認証情報](https://platform.claude.com/docs/ja/managed-agents/vaults#add-a-credential)。 * クラウドサンドボックスの[プリインストール済みランタイムとパッケージ](https://platform.claude.com/docs/ja/managed-agents/cloud-sandboxes-reference)。セルフホスト型サンドボックスには、ワーカーが提供するものだけが含まれます。 ## Claude Platform on AWSでの違い Claude Platform on AWSを通じてClaude Managed Agentsを使用する場合も、サービスはAnthropicが運用します。その場合、セルフホスト型サンドボックスではメモリストアを使用できず、ワーカーは環境キーを使用せず、MCPトンネルは利用できません。[Claude Platform on AWSでのClaude Managed Agents](https://platform.claude.com/docs/ja/build-with-claude/claude-platform-on-aws#claude-managed-agents)および[サポートされていない機能](https://platform.claude.com/docs/ja/build-with-claude/claude-platform-on-aws#features-not-supported)を参照してください。 ## クラウド環境からセルフホスト型サンドボックスに切り替える セルフホスト型サンドボックスに切り替えるには、エージェントはそのままにして`self_hosted`環境を作成し、新しいセッションとデプロイメントでそのIDを参照します。 * **引き継がれるもの：** エージェント定義、アプリケーションが使用するAPIキーまたはAWS認証情報、スキル、MCPサーバー、および[メモリストア](https://platform.claude.com/docs/ja/managed-agents/self-hosted-sandboxes-memory)。 * **新たに必要なもの：** `self_hosted`環境、Claude Consoleで生成する環境キー、およびお客様が実行するワーカー。[セルフホスト型サンドボックスのクイックスタート](https://platform.claude.com/docs/ja/managed-agents/self-hosted-sandboxes#quickstart)で3つすべてを説明しています。 * **動作しなくなるもの：** [セルフホスト型サンドボックスで引き受けるものと失うもの](https://platform.claude.com/docs/ja/managed-agents/choosing-an-environment#what-you-take-on-and-give-up-with-a-self-hosted-sandbox)に記載されている機能。 Claude Platform on AWSでは、メモリストアはセルフホスト型サンドボックスに引き継がれず、ワーカーは環境キーを使用しません。[Claude Platform on AWSでの違い](https://platform.claude.com/docs/ja/managed-agents/choosing-an-environment#differences-on-claude-platform-on-aws)を参照してください。