Linux桌面沙箱
更新时间 2026-10-21 09:59:59
最近更新时间: 2026-10-21 09:59:59
概述
本章节主要介绍创建和更新Linux桌面沙箱模板以及Linux桌面沙箱实例调试功能。Linux桌面沙箱为桌面操作智能体提供了安全Linux系统操作环境。
创建Linux桌面沙箱模板
操作步骤
登录智能体引擎控制台，左侧导航选择沙箱菜单。
单击创建沙箱模板。
在创建沙箱模板窗口，填写Linux桌面沙箱参数并单击确定。
创建完成后，在沙箱模板列表页面，可以看到沙箱模板。沙箱模板创建和更新都为异步操作，需要您耐心等待完成。
Linux桌面沙箱模板创建参数
| 参数名称 | 是否必填 | 参数说明 |
|---|---|---|
| 沙箱类型 | 是 | 智能体引擎支持基础沙箱、代码沙箱、浏览器沙箱、AIO沙箱、安卓沙箱、Linux桌面沙箱和自定义沙箱7种沙箱类型。 |
| 模板名称 | 是 | 沙箱模板名称用户内唯一。 模板名称规则： 以字母开头，可包含字母、数字、下划线和连字符，且长度不超过32个字符。 |
| 描述 | 否 | 沙箱模板的描述。 |
| 镜像来源 | 是 | 镜像来源有2种，默认镜像和自定义镜像。默认镜像为智能体引擎服务提供的内置镜像；自定义镜像需要您依次选择是否开启镜像缓存，容器镜像实例、容器镜像仓库和容器镜像版本。 |
| 规格方案 | 是 | 沙箱CPU和内存规格，目前支持多种规格。 |
| 临时磁盘大小 | 是 | 沙箱使用的临时磁盘大小，目前支持多种规格。 |
| 环境变量 | 否 | 沙箱中的环境变量以键值对的方式存储。 环境变量名规则：以字母开头，只能包含字母、数字和下划线，长度3-256个字符，且不能以AGE_开头。 |
| 执行超时时间 | 是 | 沙箱实例在创建后可运行的最长时间，超时将自动销毁。规格有多种，最短1分钟，最长为24小时。 |
| 企业项目 | 否 | 天翼云企业项目。如果不填写，默认为default。 |
| 服务端口白名单 | 否 | 访问沙箱中服务的端口白名单，沙箱中用户服务端口受此配置限制，模版内置服务端口不受此配置限制。服务端口白名单为空，沙箱中所有用户服务端口都可以访问， 否则只能访问服务端口白名单中配置的端口。 |
| 访问凭证 | 否 | 访问沙箱实例入站凭证及访问凭证作用端口，沙箱中用户服务端口受此限制，模版内置服务端口不受此限制。目前支持API Key、Basic Auth和JWT3种类型。服务端口配置为空，则访问凭证作用于所用用户进程端口，否则只作用于所配置的端口。 |
| 沙箱凭证 | 否 | 模板绑定指定沙箱凭证，沙箱管理类操作必须使用该沙箱凭证，否则使用租户下任意的沙箱凭证即可。这里的沙箱管理类操作指创建、销毁、暂停和恢复等。 |
| 执行角色 | 否 | 沙箱中需要访问天翼云资源，该角色生成的临时AK和临时SK会设置到环境变量中。 AGE_CTYUN_ACCESS_KEY：如果沙箱模板中配置了执行角色，选择的角色的临时AK会放在该环境变量。 AGE_CTYUN_SECRET_KEY：如果沙箱模板配置了执行角色，选择的角色的临时SK会放在该环境变量。创建执行角色的操作参见代码沙箱文档。 |
| 网络配置 | 是 | 包含沙箱访问公网、访问VPC、黑白名单和金允许指定VPC访问沙箱。 访问公网：允许沙箱访问公网服务。 访问VPC：允许沙箱访问您VPC下的天翼云资源。访问VPC需要选择VPC和子网。 黑白名单：沙箱出方向的黑白名单，具体语义参见下面的黑白名单语义。 仅允许指定VPC访问沙箱：只能由指定的VPC访问沙箱。 |
| 日志配置 | 否 | 包含是否启用日志功能、配置方式和采集路径。使用日志功能的前提是用户开通日志服务。 日志功能：可以启用或者禁用日志功能。 配置方式：支持自动配置或者自定义配置。如果开启自定义配置，还需要配置日志项目和日志单元。 采集路径：日志采集路径。 |
| DNS 配置 | 否 | 镜像来源为自定义镜像时才能配置。 Name Servers：DNS服务器的IP地址。 搜索域：DNS搜索域。 DNS选项：resolv.conf文件中的配置项。 |
| ZOS挂载 | 否 | 沙箱中挂载天翼云对象存储ZOS，最多支持5个挂载点。 ZOS挂载点：对象存储Bucket名称。 Bucket子目录：设置Bucket中的子目录，必须为绝对路径。设置为/表示挂载Bucket的根目录。 沙箱本地目录：设置沙箱运行环境中的本地目录。 沙箱本地目录权限：选择Bucket挂载到沙箱运行环境中的本地目录后，该目录的访问权限。支持设置为只读或读写权限。 |
| NAS挂载 | 否 | 沙箱中挂载天翼云弹性文件服务SFS和天翼云海量文件服务OceanFS，最多支持5个挂载点，必须开启网络配置中的VPC访问，且NAS实例和网络配置同VPC。 NAS实例：选择已创建的SFS实例或者OceanFS实例。 VPCE挂载地址：选择NAS实例下的VPCE挂载地址。 远端目录：远端目录是指NAS中的绝对目录，以/开头。 沙箱本地目录：设置沙箱运行环境中的本地目录。 |
网络配置中黑白名单语义：
未设置白名单：允许访问用户 VPC 内所有服务（仍受黑名单约束）。
设置白名单：仅允许访问白名单中的网段/IP（或对应服务）。如果白名单不为空，建议加上天翼云内部DNS地址100.95.0.1。
设置黑名单：禁止访问黑名单中的网段/IP（或对应服务）。
黑白名单冲突时，以白名单为更高优先级。
更新Linux桌面沙箱模板
更新Linux桌面沙箱模板和创建Linux桌面沙箱模板的操作流程基本一致，主要区别在于：更新时模板名称、网络配置、DNS配置和内置环境变量配置不可修改，其余配置项的操作方式与创建时完全相同，此处不再赘述。
Linux桌面沙箱调试
前置操作
登录智能体引擎控制台。
左侧导航沙箱菜单下，创建安卓沙箱模板。
进入Linux桌面沙箱模板后，创建Linux桌面沙箱实例。沙箱实例列表操作列点击调试，进入Linux桌面沙箱实例调试页面。
执行命令
操作步骤
在选择执行命令下拉列表中选择截图。
点击执行命令，查看执行日志。
