AWS Batch 宣布为在 Amazon EKS 上运行的作业新增安全上下文选项。现在，您可以在作业定义中指定 Linux 权限、seccomp 配置文件，以及 fsGroup 等 Pod 级设置。您可以通过 RegisterJobDefinition API，或控制台、CLI、SDK 和 CloudFormation 添加这些设置。容器级设置会覆盖 Pod 级默认值。该功能已在所有提供 Batch 服务的 AWS 区域推出。
为什么重要
这项功能让客户能够仅授予批处理工作负载所需的权限，从而缩小 EKS 集群的攻击面。
