Cloudflare Containers 與 Sandboxes 正式 GA：能同時跑數千個容器，只為用到的 CPU 付費

一句話看懂：Cloudflare 的 Containers（容器）與 Sandboxes（沙盒）正式 GA，前者讓你在 Workers 平台上跑完整的 Linux 程式，後者提供隔離環境，安全執行不受信任的程式碼。

先用白話講：容器和沙盒是什麼？

想像 Workers 是一間快速出餐的小吃攤：動作快、很輕巧，但廚具有限。Containers 就像在旁邊加開一間「完整廚房」，需要大型廚具（完整 Linux 環境、其他語言、命令列工具）的料理，也能在同一個平台上出餐。

Sandboxes（沙盒）則像一間「防爆實驗室」：把不確定安不安全的程式碼丟進去執行，就算它出問題，也傷不到外面。

發生什麼事

Cloudflare 在 2026 年 4 月 13 日的更新日誌宣布，Containers 與 Sandboxes 正式 GA。官方列出自初次推出以來的主要改進：

• 更高的上限：可以同時執行數千個容器
• Active-CPU 計價：只為用到的 CPU 週期付費
• 連接 Workers：可透過主機名稱，輕鬆連到 Workers 與其他綁定
• Docker Hub 支援：可以使用既有的映像與儲存庫
• SSH 支援：可進入執行中的容器除錯

沙盒 SDK 新增的功能

Sandbox SDK 用簡單的 TypeScript API 執行指令、管理檔案、對外開放服務。官方列出推出後新增的功能：

給開發者的技術細節

• 官方公告沒有給出具體的價格、單一容器的規格上限或各區域供應情形，這些請看 Containers 與 Sandbox SDK 的文件
• 「數千個容器同時執行」是官方描述的上限等級；你的帳號實際可用額度，要以方案與文件為準
• 沙盒的定位是隔離不受信任的程式碼：若你的服務會執行使用者上傳的程式，或讓 AI 代理自己寫並執行程式，這是很自然的使用情境

我的看法

現在很多 AI 應用會讓模型「自己寫程式再執行」，這件事在本機自己玩沒問題，一旦做成服務，就得面對「如果它寫了惡意或有問題的程式怎麼辦」。有一個官方維護的沙盒環境，比自己拼裝容器隔離省事，也更容易把風險關在裡面。

不過 GA 不代表什麼都適合搬上去。我的習慣是先看三件事：價格頁的實際單價、冷啟動與備份的行為、以及資料放在哪個區域。小專案先用一個小流程試跑，比一次全部換過去穩。

名詞小辭典

• 容器（Container）：把程式與它需要的環境打包在一起、可以獨立執行的單位。
• 沙盒（Sandbox）：與外界隔離的執行環境，程式出狀況也影響不到外面。
• PTY 終端：模擬真實終端機的介面，可以互動式輸入指令。
• AI 代理（Agent）：能自己規劃並執行任務的 AI 程式。

資料來源

• Cloudflare Changelog：Containers and Sandboxes are now generally available