A AWS anunciou novas opções de contexto de segurança para jobs executados no Amazon EKS. Agora é possível especificar recursos do Linux, um perfil seccomp e configurações para todo o pod, como fsGroup, na definição do job. As configurações podem ser adicionadas pela API RegisterJobDefinition ou pelo console, pela CLI, pelos SDKs ou pelo CloudFormation. Os valores definidos no nível do contêiner substituem os padrões do pod. O recurso está disponível em todas as regiões da AWS onde o Batch é oferecido.
Por que importa
O recurso permite que os clientes executem workloads em lote apenas com os privilégios necessários, reduzindo a superfície de ataque dos clusters EKS.
