# AWS Batch добавил Linux capabilities и seccomp для заданий в EKS

> Теперь в AWS Batch для Amazon EKS можно задавать capabilities контейнеров, профили seccomp и параметры безопасности на уровне пода.

Oossa · 2026-11-13 · https://oossa.com/ru/aws-batch-adds-linux-capabilities-and-seccomp-to-eks-jobs

AWS Batch объявил о новых параметрах контекста безопасности для заданий, выполняемых в Amazon EKS. Теперь в определении задания можно указать Linux capabilities, профиль seccomp и настройки для всего пода, например fsGroup. Эти параметры задаются через API RegisterJobDefinition, консоль, CLI, SDK или CloudFormation. Значения на уровне контейнера переопределяют настройки по умолчанию на уровне пода. Функция доступна во всех регионах AWS, где работает Batch.

## Факты

- Дата объявления: 2026‑11‑13
- В определениях заданий поддерживаются capabilities, seccompProfile и securityContext

## Почему это важно

Это позволяет запускать пакетные задачи только с необходимыми им привилегиями и тем самым уменьшать поверхность атаки кластеров EKS.

## Источники и ссылки

1. [AWS Batch on Amazon EKS adds Linux capabilities, seccomp, and pod-level settings](https://aws.amazon.com/about-aws/whats-new/2026/11/aws-batch-eks-security-context/) – AWS, 2026-11-13

Обновлено: 2026-11-13