AWS Batch가 Amazon EKS에서 실행되는 작업에 새로운 보안 컨텍스트 옵션을 추가했습니다. 이제 작업 정의에서 Linux 기능, seccomp 프로필, fsGroup과 같은 파드 전체 설정을 지정할 수 있습니다. 설정은 RegisterJobDefinition API나 콘솔, CLI, SDK, CloudFormation을 통해 추가할 수 있습니다. 컨테이너 수준 설정은 파드 수준 기본값보다 우선 적용됩니다. 이 기능은 Batch를 제공하는 모든 AWS 리전에서 이용할 수 있습니다.
왜 중요한가
고객은 배치 워크로드에 필요한 권한만 부여해 실행할 수 있으므로 EKS 클러스터의 공격 표면을 줄일 수 있습니다.