AWS Batch anunció nuevas opciones de contexto de seguridad para los trabajos que se ejecutan en Amazon EKS. Ahora puedes especificar capacidades de Linux, un perfil seccomp y opciones para todo el pod, como fsGroup, en la definición del trabajo. Puedes añadir estos ajustes mediante la API RegisterJobDefinition o desde la consola, la CLI, los SDK o CloudFormation. Los valores del contenedor prevalecen sobre los valores predeterminados del pod. La función está disponible en todas las regiones de AWS donde se ofrece Batch.
Por qué importa
Permite a los clientes ejecutar cargas de trabajo por lotes con solo los privilegios necesarios, lo que reduce la superficie de ataque de los clústeres de EKS.
