# AWS Batch、EKSジョブにLinux機能とseccompの設定を追加

> Amazon EKS上のAWS Batchで、ジョブ定義にコンテナ機能、seccompプロファイル、Pod単位のセキュリティ設定を指定できるようになりました。

Oossa · 2026-11-13 · https://oossa.com/ja/aws-batch-adds-linux-capabilities-and-seccomp-to-eks-jobs

AWS Batchは、Amazon EKS上で実行するジョブ向けに、新たなセキュリティコンテキスト設定を発表しました。ジョブ定義でLinux機能、seccompプロファイル、fsGroupなどのPod全体に適用する設定を指定できます。設定はRegisterJobDefinition APIのほか、コンソール、CLI、SDK、CloudFormationから追加できます。コンテナ単位の設定値は、Pod単位のデフォルト設定より優先されます。この機能は、Batchが提供されているすべてのAWSリージョンで利用できます。

## 事実

- 発表日：2026‑11‑13
- ジョブ定義でcapabilities、seccompProfile、securityContextをサポート

## なぜ重要か

必要な権限だけでバッチ処理を実行できるため、EKSクラスターの攻撃対象領域を縮小できます。

## 出典と参考資料

1. [AWS Batch on Amazon EKS adds Linux capabilities, seccomp, and pod-level settings](https://aws.amazon.com/about-aws/whats-new/2026/11/aws-batch-eks-security-context/) – AWS, 2026-11-13

最終更新: 2026-11-13