AWS Batch ha annunciato nuove opzioni per il contesto di sicurezza dei job eseguiti su Amazon EKS. Ora è possibile specificare nella definizione del job le capabilities Linux, un profilo seccomp e impostazioni valide per l’intero pod, come fsGroup. Le opzioni si configurano tramite l’API RegisterJobDefinition oppure dalla console, dalla CLI, dagli SDK o con CloudFormation. I valori impostati a livello di container prevalgono su quelli predefiniti a livello di pod. La funzionalità è disponibile in tutte le Regioni AWS in cui è offerto Batch.
Perché conta
Consente ai clienti di eseguire carichi di lavoro batch con i soli privilegi necessari, riducendo la superficie di attacco dei cluster EKS.
