# Run self-hosted Sandboxes in a separate cluster

- 发布方：LangChain（Docs by LangChain）；作者：LangChain
- 形式：文档 · 英文
- 原始资源：[https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster](<https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster>)
- 本站页面：[https://oplearnx.com/resources/res\_dn2m8hcy4x5q](<https://oplearnx.com/resources/res_dn2m8hcy4x5q>)
- 学习主题：计算机科学 / 计算机系统；计算机科学 / 计算机通识；计算机科学 / 计算机系统 / 分布式系统
- 内容状态：状态待核验
- 原始发布时间：2026-10-30 23:15
- 本站首次收录：2026-11-01 07:02

## 能学到什么

能判断何时需要独立 Sandbox 集群，并按官方步骤完成 requirements 核对、网络配置、Secret 创建、Helm 安装与验证。

- 判断什么情况下需要把 LangSmith Sandbox 运行时放到独立集群，什么情况下保留默认嵌入运行时
- 说清 LangSmith 集群与 sandbox 集群各自承担的角色及两套 chart 的配置项对应关系
- 核对自托管 Sandbox 的节点、JuiceFS Redis、LangSmith hostname、endpoint 与私有 CA 等前提要求
- 创建运行时 Secret，包括回调签名 JWK 与 service-auth secret 的副本
- 用 langsmith-sandbox Helm chart（或 Argo CD / Flux）安装运行时并验证安装结果
- 了解版本不匹配、每安装一个运行时、服务认证密钥轮换等运维注意事项

## 适合我吗

- 适合：适合负责 LangSmith 自托管部署、需要在独立 Kubernetes 集群运行 Sandbox 运行时的平台或运维工程师。
- 需要留意：不适合想学习 LangChain 应用开发、Agent 构建或不涉及 Kubernetes 自托管部署的初学者。

## 前置条件与费用

- 知识前置：需要熟悉 Kubernetes（节点、taint/toleration、nodeSelector、Secret、Ingress）与 Helm 基本操作。
- 软件、账号与硬件：两个可用的 Kubernetes 集群（其中 sandbox 集群需 KVM 能力的 linux/amd64 节点）、Helm 客户端、langsmith 与 langsmith-sandbox 两个 chart、可访问的 JuiceFS Redis 元数据存储与对象存储、LangSmith 对外 hostname。
- 内容费用：免费：节选里可直接读到部署指南正文与步骤，未见付费墙或登录拦截；页面上的“Try LangSmith”“Contact Sales”属站点入口，不改本页费用。
- 实践费用：实践费用待核验：网页要求自备两个 Kubernetes 集群、KVM 节点、JuiceFS Redis 与对象存储，但节选未说明这些资源是否必然产生费用。
- 转载与修改：按材料分别核对，见本页“来源核验与开课实跑”；仓库许可不自动适用于教材或视频。

## 准备工具

- Kubernetes 集群 ×2：一个跑 LangSmith 控制面，一个跑 KVM 能力的 Sandbox 运行时
- Helm：安装 langsmith 与 langsmith-sandbox chart
- kubectl：创建 Secret 并检查运行时状态

## 学习指南

开课检查：提示词由本站整理，尚未按提示词实际完成开课检查。

### 开课提示词（Windows）

```text
请帮我把「Run self-hosted Sandboxes in a separate cluster」的学习环境一次准备好，让我之后只需要按顺序学习和做练习。
开始前先问我：课程放在哪个目录（等我给出完整路径），确认我的操作系统和已有工具。确认前不要创建文件或安装软件。

课程入口：https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster
我的系统：Windows。如果实际不符，先调整方案。
本次路线：Windows：本机动手。只准备这条路线需要的工具；只读路线不安装运行环境、不配置模型密钥。
练习：在自己的两套集群环境中按文档实践；如需完整流程，可先阅读 Enable Sandboxes 了解默认嵌入拓扑与共有设置。
课节（官方顺序）：
1. Run self-hosted Sandboxes in a separate cluster：https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster

1. 环境
- kubectl 与可访问的两个 Kubernetes 集群上下文
- Helm 3
- langchain Helm 仓库（langsmith、langsmith-sandbox chart）
- 具备 KVM 能力的 linux/amd64 sandbox 节点
- 安装前先列出要装的软件和命令，等我同意；已装好的直接复用。
2. 材料
- 官方课程页面：只记录链接 https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster
3. 目录（最外层放在我确认的位置）
langsmith-sandbox-separate-cluster/
├── README.md        # 课程入口、课节清单、每次怎么开始
├── progress.md      # 每课：读讲义 / 做练习 / 记笔记
├── questions.md     # 待解决的问题
├── check-env.ps1     # 环境自检，按 README 操作
├── data/            # 练习用到的样例数据
└── lessons/         # 每课一个文件夹：notes.md + exercises/
    └── 01-01-run-self-hosted-sandboxes-in/
- 每课文件夹里建 notes.md（顶部写本课官方链接）和 exercises/；课节文件夹名称与上面一致。
- 已有课程目录先检查并复用；不覆盖笔记、作业或 progress.md，不重置已有进度。尚未发布的课节保留入口并注明未发布，不能代写讲义或虚构练习。
4. 自检
- 创建 check-env.ps1，逐项检查并记录“通过/未通过”：
- 在课程根目录运行；每项检查独立执行，进入子目录不能影响下一项。将下面检查转换为 PowerShell 命令，不使用 Bash 语法。
  - helm search repo langchain/langsmith-sandbox --versions --devel  → 能列出 sandbox 运行时 chart 版本及其 appVersion，用于与 langsmith chart 版本对齐
  - kubectl -n <sandbox 命名空间> get pods  → 能看到 sandbox-host 相关 Pod 处于运行状态
  - 打开 LangSmith 控制面确认 Sandbox 状态  → 控制面显示 sandbox 运行时已连接、可调度沙箱
- 标注为人工检查、浏览器操作或 notebook 单元的项目，按相应方式操作，不直接粘贴进 shell；脚本只包含当前系统可执行的命令。
- 仅在当前路线需要、对应材料已获准保存、工具已安装时运行该项；需要登录、付费或尚未开放的材料记为“需要我操作/未验证”，不能伪报通过。不执行会调用付费 API、提交作业或修改云服务的检查。
- 运行一次，把结果给我看；未通过的项目说明原因和修复办法。
5. 学习计划
- README.md：课程入口、课节清单（带链接）、每次学习怎么开始（使用“每课提示词”）。
- progress.md：每课三项勾选——读讲义、做练习、记笔记。
6. 最后分三部分汇报：已完成、需要我自己操作的、尚未验证的。

边界：
- 需要管理员权限、会产生费用或需要填写密钥的操作，先告诉我原因，等我同意。密钥由我在本机配置，不发到聊天，不写进笔记或版本库；原项目需要 .env 时确认已被 Git 忽略。
- 不替我写练习或作业答案，也不替我提交。我卡住时只给提示；我明确要求时才给解答。
- 只下载许可允许个人保存的材料；其余只放链接。不把未运行的命令说成成功。
如果你不能直接操作我的文件系统，请在确认目录后给出适用于我的系统、可直接执行的命令和需要保存的文件内容。
```

### 开课提示词（macOS）

```text
请帮我把「Run self-hosted Sandboxes in a separate cluster」的学习环境一次准备好，让我之后只需要按顺序学习和做练习。
开始前先问我：课程放在哪个目录（等我给出完整路径），确认我的操作系统和已有工具。确认前不要创建文件或安装软件。

课程入口：https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster
我的系统：macOS。如果实际不符，先调整方案。
本次路线：macOS：本机动手。只准备这条路线需要的工具；只读路线不安装运行环境、不配置模型密钥。
练习：在自己的两套集群环境中按文档实践；如需完整流程，可先阅读 Enable Sandboxes 了解默认嵌入拓扑与共有设置。
课节（官方顺序）：
1. Run self-hosted Sandboxes in a separate cluster：https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster

1. 环境
- kubectl 与可访问的两个 Kubernetes 集群上下文
- Helm 3
- langchain Helm 仓库（langsmith、langsmith-sandbox chart）
- 具备 KVM 能力的 linux/amd64 sandbox 节点
- 安装前先列出要装的软件和命令，等我同意；已装好的直接复用。
2. 材料
- 官方课程页面：只记录链接 https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster
3. 目录（最外层放在我确认的位置）
langsmith-sandbox-separate-cluster/
├── README.md        # 课程入口、课节清单、每次怎么开始
├── progress.md      # 每课：读讲义 / 做练习 / 记笔记
├── questions.md     # 待解决的问题
├── check-env.sh     # 环境自检，按 README 操作
├── data/            # 练习用到的样例数据
└── lessons/         # 每课一个文件夹：notes.md + exercises/
    └── 01-01-run-self-hosted-sandboxes-in/
- 每课文件夹里建 notes.md（顶部写本课官方链接）和 exercises/；课节文件夹名称与上面一致。
- 已有课程目录先检查并复用；不覆盖笔记、作业或 progress.md，不重置已有进度。尚未发布的课节保留入口并注明未发布，不能代写讲义或虚构练习。
4. 自检
- 创建 check-env.sh，逐项检查并记录“通过/未通过”：
- 在课程根目录运行；每项检查独立执行，进入子目录不能影响下一项。使用当前系统的终端运行。
  - helm search repo langchain/langsmith-sandbox --versions --devel  → 能列出 sandbox 运行时 chart 版本及其 appVersion，用于与 langsmith chart 版本对齐
  - kubectl -n <sandbox 命名空间> get pods  → 能看到 sandbox-host 相关 Pod 处于运行状态
  - 打开 LangSmith 控制面确认 Sandbox 状态  → 控制面显示 sandbox 运行时已连接、可调度沙箱
- 标注为人工检查、浏览器操作或 notebook 单元的项目，按相应方式操作，不直接粘贴进 shell；脚本只包含当前系统可执行的命令。
- 仅在当前路线需要、对应材料已获准保存、工具已安装时运行该项；需要登录、付费或尚未开放的材料记为“需要我操作/未验证”，不能伪报通过。不执行会调用付费 API、提交作业或修改云服务的检查。
- 运行一次，把结果给我看；未通过的项目说明原因和修复办法。
5. 学习计划
- README.md：课程入口、课节清单（带链接）、每次学习怎么开始（使用“每课提示词”）。
- progress.md：每课三项勾选——读讲义、做练习、记笔记。
6. 最后分三部分汇报：已完成、需要我自己操作的、尚未验证的。

边界：
- 需要管理员权限、会产生费用或需要填写密钥的操作，先告诉我原因，等我同意。密钥由我在本机配置，不发到聊天，不写进笔记或版本库；原项目需要 .env 时确认已被 Git 忽略。
- 不替我写练习或作业答案，也不替我提交。我卡住时只给提示；我明确要求时才给解答。
- 只下载许可允许个人保存的材料；其余只放链接。不把未运行的命令说成成功。
如果你不能直接操作我的文件系统，请在确认目录后给出适用于我的系统、可直接执行的命令和需要保存的文件内容。
```

### 开课提示词（Linux）

```text
请帮我把「Run self-hosted Sandboxes in a separate cluster」的学习环境一次准备好，让我之后只需要按顺序学习和做练习。
开始前先问我：课程放在哪个目录（等我给出完整路径），确认我的操作系统和已有工具。确认前不要创建文件或安装软件。

课程入口：https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster
我的系统：Linux。如果实际不符，先调整方案。
本次路线：Linux：本机动手。只准备这条路线需要的工具；只读路线不安装运行环境、不配置模型密钥。
练习：在自己的两套集群环境中按文档实践；如需完整流程，可先阅读 Enable Sandboxes 了解默认嵌入拓扑与共有设置。
课节（官方顺序）：
1. Run self-hosted Sandboxes in a separate cluster：https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster

1. 环境
- kubectl 与可访问的两个 Kubernetes 集群上下文
- Helm 3
- langchain Helm 仓库（langsmith、langsmith-sandbox chart）
- 具备 KVM 能力的 linux/amd64 sandbox 节点
- 安装前先列出要装的软件和命令，等我同意；已装好的直接复用。
2. 材料
- 官方课程页面：只记录链接 https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster
3. 目录（最外层放在我确认的位置）
langsmith-sandbox-separate-cluster/
├── README.md        # 课程入口、课节清单、每次怎么开始
├── progress.md      # 每课：读讲义 / 做练习 / 记笔记
├── questions.md     # 待解决的问题
├── check-env.sh     # 环境自检，按 README 操作
├── data/            # 练习用到的样例数据
└── lessons/         # 每课一个文件夹：notes.md + exercises/
    └── 01-01-run-self-hosted-sandboxes-in/
- 每课文件夹里建 notes.md（顶部写本课官方链接）和 exercises/；课节文件夹名称与上面一致。
- 已有课程目录先检查并复用；不覆盖笔记、作业或 progress.md，不重置已有进度。尚未发布的课节保留入口并注明未发布，不能代写讲义或虚构练习。
4. 自检
- 创建 check-env.sh，逐项检查并记录“通过/未通过”：
- 在课程根目录运行；每项检查独立执行，进入子目录不能影响下一项。使用当前系统的终端运行。
  - helm search repo langchain/langsmith-sandbox --versions --devel  → 能列出 sandbox 运行时 chart 版本及其 appVersion，用于与 langsmith chart 版本对齐
  - kubectl -n <sandbox 命名空间> get pods  → 能看到 sandbox-host 相关 Pod 处于运行状态
  - 打开 LangSmith 控制面确认 Sandbox 状态  → 控制面显示 sandbox 运行时已连接、可调度沙箱
- 标注为人工检查、浏览器操作或 notebook 单元的项目，按相应方式操作，不直接粘贴进 shell；脚本只包含当前系统可执行的命令。
- 仅在当前路线需要、对应材料已获准保存、工具已安装时运行该项；需要登录、付费或尚未开放的材料记为“需要我操作/未验证”，不能伪报通过。不执行会调用付费 API、提交作业或修改云服务的检查。
- 运行一次，把结果给我看；未通过的项目说明原因和修复办法。
5. 学习计划
- README.md：课程入口、课节清单（带链接）、每次学习怎么开始（使用“每课提示词”）。
- progress.md：每课三项勾选——读讲义、做练习、记笔记。
6. 最后分三部分汇报：已完成、需要我自己操作的、尚未验证的。

边界：
- 需要管理员权限、会产生费用或需要填写密钥的操作，先告诉我原因，等我同意。密钥由我在本机配置，不发到聊天，不写进笔记或版本库；原项目需要 .env 时确认已被 Git 忽略。
- 不替我写练习或作业答案，也不替我提交。我卡住时只给提示；我明确要求时才给解答。
- 只下载许可允许个人保存的材料；其余只放链接。不把未运行的命令说成成功。
如果你不能直接操作我的文件系统，请在确认目录后给出适用于我的系统、可直接执行的命令和需要保存的文件内容。
```

### 每课提示词

```text
继续学习「Run self-hosted Sandboxes in a separate cluster」。课程目录是 langsmith-sandbox-separate-cluster/（不知道完整路径就先问我）。
1. 读 progress.md，找到下一课；如果我指定了第几课，就准备那一课。
2. 打开这一课的官方页面和本地讲义，列出本课练习要用的工具、文件和样例数据。缺少的先告诉我，等我同意再安装或下载。
3. 在 lessons/ 对应的课节文件夹里准备好练习：exercises/ 里给每道题建一个文件，写上题号和题目原文链接，不写答案；已有文件保留，样例数据放到 data/。拿不到官方题目或起始代码时记录限制，不编造替代品。
4. 按 README 运行开课时生成的自检脚本或在线检查清单，并检查本课新增工具能否正常使用。
5. 告诉我：本课先读哪几节、从哪道练习开始、大约需要多久。我学完后，帮我在 progress.md 勾选并把问题整理到 questions.md。

边界：
- 需要管理员权限、会产生费用或需要填写密钥的操作，先告诉我原因，等我同意。密钥由我在本机配置，不发到聊天，不写进笔记或版本库；原项目需要 .env 时确认已被 Git 忽略。
- 不替我写练习或作业答案，也不替我提交。我卡住时只给提示；我明确要求时才给解答。
- 只下载许可允许个人保存的材料；其余只放链接。不把未运行的命令说成成功。
```

### 课节（官方顺序）

1. [Run self-hosted Sandboxes in a separate cluster](<https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster>)

## 指南参考

- [课程主页](<https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster>)

## 来源、许可与验证记录

- **开课提示词未完整验证，需要自备账号或资源**：两个 Kubernetes 集群，其中 sandbox 集群需 KVM 能力的 linux/amd64 节点；Helm 客户端及 langchain 仓库的 langsmith 与 langsmith-sandbox chart；JuiceFS 元数据 Redis（需 maxmemory-policy noeviction）与对象存储；LangSmith 对外可访问的 hostname 与 API endpoint；可选的私有 CA 证书，用于私有 CA 签发的证书或 HTTPS 出站代理
- 转载与修改 · 课程页面与材料：未找到明确许可。节选未提及本页或文档的具体许可名 [依据](<https://docs.langchain.com/langsmith/self-host-sandbox-separate-cluster>)
- 链接检查：1/1 个可以访问

## 来源与推荐

- 编辑整理收录

---
来源：LearnMap · 学径（https://oplearnx.com）