AWS Batch a annoncé de nouvelles options de contexte de sécurité pour les jobs exécutés sur Amazon EKS. Vous pouvez désormais définir les capacités Linux, un profil seccomp et des paramètres applicables à l’ensemble du pod, comme fsGroup, dans la définition du job. Ces paramètres peuvent être ajoutés via l’API RegisterJobDefinition, la console, la CLI, les SDK ou CloudFormation. Les valeurs définies au niveau du conteneur remplacent celles par défaut du pod. La fonctionnalité est disponible dans toutes les régions AWS où Batch est proposé.
Pourquoi c'est important
Les clients peuvent ainsi exécuter leurs traitements par lots avec uniquement les privilèges nécessaires, ce qui réduit la surface d’attaque des clusters EKS.
