Oossa

AWS Batch、EKSジョブにLinux機能とseccompの設定を追加

Amazon EKS上のAWS Batchで、ジョブ定義にコンテナ機能、seccompプロファイル、Pod単位のセキュリティ設定を指定できるようになりました。

短信著者: Oossa公開日: 1 分で読める

AWS Batchは、Amazon EKS上で実行するジョブ向けに、新たなセキュリティコンテキスト設定を発表しました。ジョブ定義でLinux機能、seccompプロファイル、fsGroupなどのPod全体に適用する設定を指定できます。設定はRegisterJobDefinition APIのほか、コンソール、CLI、SDK、CloudFormationから追加できます。コンテナ単位の設定値は、Pod単位のデフォルト設定より優先されます。この機能は、Batchが提供されているすべてのAWSリージョンで利用できます。

なぜ重要か

必要な権限だけでバッチ処理を実行できるため、EKSクラスターの攻撃対象領域を縮小できます。

この記事は役に立ちましたか?
共有

次に読む

Oossa · ニュースレター

今週のAIを、わかりやすく

毎週月曜日、知っておきたいニュースをやさしい言葉で。無料・スパムなし。