AWS Batch hat neue Optionen für den Sicherheitskontext von Jobs auf Amazon EKS angekündigt. In der Jobdefinition lassen sich jetzt Linux-Capabilities, ein seccomp-Profil und Einstellungen für den gesamten Pod wie fsGroup festlegen. Die Einstellungen können über die RegisterJobDefinition-API oder die Konsole, CLI, SDKs beziehungsweise CloudFormation hinzugefügt werden. Werte auf Containerebene haben Vorrang vor den Standardwerten auf Pod-Ebene. Die Funktion ist in allen AWS-Regionen verfügbar, in denen Batch angeboten wird.
Warum es wichtig ist
Kunden können Batch-Workloads damit auf die benötigten Berechtigungen beschränken und so die Angriffsfläche ihrer EKS-Cluster verkleinern.
