AWS Batch on Amazon EKS がLinuxケーパビリティ・seccompプロファイル・ポッドレベルのセキュリティコンテキスト設定に対応

公式発表で確認できる事実

• AWS Batch の Amazon EKS ジョブ定義で、追加の Kubernetes セキュリティコンテキスト設定がサポートされました。
• 新たにサポートされた設定は以下のとおりです。
  • コンテナの securityContext における capabilities（Linuxケーパビリティ）
  • コンテナの securityContext における seccompProfile（seccompプロファイル）
  • podProperties の securityContext（fsGroup などのポッドワイド設定）
• コンテナレベルの設定はポッドレベルのデフォルト設定を上書きします。
• Kubernetes Pod Security Standards の restricted プロファイルを強制する EKS クラスターで、必要な権限とシステムコールのみを使用して AWS Batch ジョブを実行できます。
• 設定は RegisterJobDefinition API を通じて行います。
• AWS Management Console、AWS CLI、AWS SDKs、AWS CloudFormation から設定可能です。
• AWS Batch が利用可能なすべての AWS リージョンでサポートされます。
• 詳細は AWS Batch ユーザーガイドの Amazon EKS properties セクションを参照してください。

当サイトの考察

この対応により、セキュリティポリシーが厳格な本番環境の EKS クラスターへの AWS Batch 導入障壁が下がります。特に regulated industry（金融・医療など）で Kubernetes の Pod Security Standards を厳格に適用している組織にとって、Batch ワークロードをセキュアに実行するための重要な機能追加といえます。既存のジョブ定義は変更不要ですが、セキュリティ強化を目的として新しい設定の採用を検討する価値があります。

確認できていない事項

• 東京リージョン（ap-northeast-1）および大阪リージョン（ap-northeast-3）での提供可否（資料には「AWS Batch が利用可能なすべての AWS リージョン」とのみ記載）
• 本機能の追加による料金変更の有無
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。