أعلنت AWS Batch عن خيارات جديدة لسياق الأمان للمهام التي تعمل على Amazon EKS. بات بإمكانك الآن تحديد إمكانات Linux وملف تعريف seccomp وإعدادات على مستوى الـpod، مثل fsGroup، ضمن تعريف المهمة. ويمكن إضافة هذه الإعدادات عبر واجهة RegisterJobDefinition API أو من خلال وحدة التحكم أو CLI أو SDKs أو CloudFormation. وتتغلب القيم المحددة على مستوى الحاوية على أي إعدادات افتراضية على مستوى الـpod. تتوفر الميزة في جميع مناطق AWS التي تتوفر فيها Batch.
لماذا يهم
تتيح هذه الميزة للعملاء تشغيل أعباء العمل الدفعية بالامتيازات التي يحتاجون إليها فقط، ما يقلل سطح الهجوم على عناقيد EKS.
