AWS Batch از گزینه‌های جدیدی برای زمینه امنیتی کارهایی خبر داد که روی Amazon EKS اجرا می‌شوند. اکنون می‌توانید قابلیت‌های Linux، یک پروفایل seccomp و تنظیمات سراسری پاد مانند fsGroup را در تعریف کار مشخص کنید. این تنظیمات از طریق API مربوط به RegisterJobDefinition یا کنسول، CLI، SDKها و CloudFormation اعمال می‌شوند. مقادیر سطح کانتینر بر پیش‌فرض‌های سطح پاد اولویت دارند. این قابلیت در همه مناطق AWS که Batch در آن‌ها ارائه می‌شود، در دسترس است.
چرا مهم است
این قابلیت به مشتریان امکان می‌دهد بارهای کاری دسته‌ای را فقط با مجوزهای موردنیاز اجرا کنند و سطح حمله را در کلاسترهای EKS کاهش دهند.
