AWS Batchは、Amazon EKS上で実行するジョブ向けに、新たなセキュリティコンテキスト設定を発表しました。ジョブ定義でLinux機能、seccompプロファイル、fsGroupなどのPod全体に適用する設定を指定できます。設定はRegisterJobDefinition APIのほか、コンソール、CLI、SDK、CloudFormationから追加できます。コンテナ単位の設定値は、Pod単位のデフォルト設定より優先されます。この機能は、Batchが提供されているすべてのAWSリージョンで利用できます。
なぜ重要か
必要な権限だけでバッチ処理を実行できるため、EKSクラスターの攻撃対象領域を縮小できます。