# AWS Batch 为 EKS 作业新增 Linux 权限和 seccomp 设置

> Amazon EKS 上的 AWS Batch 现在支持在作业定义中设置容器权限、seccomp 配置文件和 Pod 级安全选项。

Oossa · 2026-11-13 · https://oossa.com/zh/aws-batch-adds-linux-capabilities-and-seccomp-to-eks-jobs

AWS Batch 宣布为在 Amazon EKS 上运行的作业新增安全上下文选项。现在，您可以在作业定义中指定 Linux 权限、seccomp 配置文件，以及 fsGroup 等 Pod 级设置。您可以通过 RegisterJobDefinition API，或控制台、CLI、SDK 和 CloudFormation 添加这些设置。容器级设置会覆盖 Pod 级默认值。该功能已在所有提供 Batch 服务的 AWS 区域推出。

## 事实

- 公告日期：2026‑11‑13
- 作业定义支持 capabilities、seccompProfile 和 securityContext

## 为什么重要

这项功能让客户能够仅授予批处理工作负载所需的权限，从而缩小 EKS 集群的攻击面。

## 来源与参考

1. [AWS Batch on Amazon EKS adds Linux capabilities, seccomp, and pod-level settings](https://aws.amazon.com/about-aws/whats-new/2026/11/aws-batch-eks-security-context/) – AWS, 2026-11-13

最后更新: 2026-11-13