AWS Batch har presenterat nya alternativ för säkerhetskontext för jobb som körs på Amazon EKS. Du kan nu ange Linux-funktioner, en seccomp-profil och inställningar för hela podden, till exempel fsGroup, i jobbdefinitionen. Inställningarna kan anges via API:et RegisterJobDefinition eller i konsolen, CLI, SDK:er och CloudFormation. Värden på containernivå åsidosätter standardvärden på poddnivå. Funktionen är tillgänglig i alla AWS-regioner där Batch erbjuds.
Varför det spelar roll
Det gör att kunder kan köra batchjobb med enbart de behörigheter de behöver, vilket minskar attackytan för EKS-kluster.
