Amazon WorkSpaces’te AI agent’lar Linux ve Windows 11’de çalışıyor

AWS, Amazon WorkSpaces for AI agents hizmetine Windows Server’ın yanında Linux ve Windows 11 cloud desktop desteği ekledi. Linux desktop’larda agent’lar işletim sistemine tam root erişimiyle çalışıyor. İki yeni seçenek, Windows Server desktop’lardaki network isolation ve IAM tabanlı erişim kontrollerini aynen taşıyor.

Kısaca Amazon WorkSpaces nedir

Amazon WorkSpaces, AWS’nin yönetilen sanal masaüstü hizmetidir. Kullanıcılara bulutta çalışan Windows veya Linux masaüstleri açar ve şirketlerin fiziksel bilgisayar yerine uzaktan erişilen masaüstü dağıtmasında kullanılır. Yönetim ve erişim AWS hesabı üzerinden yapılır. Bilinen alternatifleri arasında Azure Virtual Desktop ve Citrix çözümleri var.

Amazon WorkSpaces’te agent için işletim sistemi seçimi

Şimdiye kadar Amazon WorkSpaces üzerinde agent çalıştırmak Windows Server demekti. Linux’ta build alan, test koşan bir iş akışını agent’a devretmek için önce ortamı taşımanız gerekiyordu. Artık agent’ı iş akışının istediği işletim sisteminde açabiliyorsunuz.

Windows 11 seçeneği masaüstü uygulamasına bağlı süreçler için. Çalışanlarınızın kullandığı uygulama Windows 11’de çalışıyorsa agent da aynı ortamda çalışır.

Root erişimi etki alanını büyütüyor

Linux desktop’larda agent tam root yetkisiyle geliyor. Paket kurabilir, sistem dosyalarını değiştirebilir, çalıştırdığı her script’i yönetici yetkisiyle koşturur. Bir prompt injection (istem enjeksiyonu) veya hatalı bir talimat desktop’un tamamını etkiler.

Bu desktop’u geçici bir build ortamı gibi ele alın:

• Uzun ömürlü erişim anahtarı ve secret bırakmayın.
• IAM tabanlı erişimde agent’a yalnızca gereken izinleri verin.
• Agent’ın ağ erişimini ihtiyaç duyduğu registry ve repo adresleriyle sınırlayın.
• Agent’ın kurduğu bağımlılıkları kayıt altına alın; tedarik zinciri riski CI runner’larındakiyle aynı.

Pilot için başlangıç sırası

İlk iş olarak agent’ın hangi kullanıcıyla ve hangi yetkiyle çalıştığını desktop içinde doğrulayın:

id
sudo -l

Sonra tek bir tekrar eden işle başlayın, örneğin bir repo’da test koşturmak. Agent’ın ürettiği log’ları ve commit’leri bir insan incelemeden merge etmeyin.

AWS, Amazon WorkSpaces için yeni desktop’ların bölge ve fiyat bilgisini duyuruda vermedi. Bütçe ve konum planlamadan önce agent erişim dokümantasyonunu kontrol edin.