AWS Batch heeft nieuwe opties voor beveiligingscontexten aangekondigd voor jobs die op Amazon EKS draaien. Je kunt nu Linux-capabilities, een seccomp-profiel en instellingen voor de hele pod, zoals fsGroup, opgeven in de jobdefinitie. Je voegt deze instellingen toe via de API RegisterJobDefinition of via de console, CLI, SDK's of CloudFormation. Waarden op containerniveau overschrijven eventuele standaardwaarden op podniveau. De functie is beschikbaar in alle AWS-regio's waar Batch wordt aangeboden.
Waarom het ertoe doet
Klanten kunnen hiermee batchworkloads uitvoeren met alleen de benodigde rechten, waardoor het aanvalsoppervlak van EKS-clusters kleiner wordt.
