EKS에서 AWS Batch는 워크로드 격리 및 데이터 액세스 제어를 개선하기 위해 여러 새로운 기능을 추가했습니다. 이러한 기능에는 구성 가능한 Kubernetes 네임스페이스, Persistent Volume Claims(PVCs), Kubernetes 파드 컨테이너 볼륨의 subPath 및 Kubernetes 파드 주석이 포함됩니다. 다중 Kubernetes 네임스페이스를 사용하여 사용자는 EKS 클러스터 내부 및 기타 AWS 서비스에 대한 작업 권한 경계를 정의할 수 있습니다. Kubernetes PVCs 및 subPath를 사용하여 AWS Batch 작업이 데이터 볼륨 내의 특정 데이터 또는 subPath에 액세스할 수 있습니다. EKS 파드 주석을 사용하여 AWS Secrets Manager와 같은 외부 도구 및 AWS 서비스와의 통합을 가능하게 하여 AWS Batch 작업에 메타데이터를 첨부할 수 있습니다. 이러한 기능은 새로운 AWS Batch 작업 정의를 등록하거나 기존 작업 정의를 수정할 때 구성할 수 있습니다. 사용자는 작업을 제출할 때 네임스페이스 및 주석을 재정의할 수도 있습니다. 자세한 정보는 AWS Batch API 참조 및 AWS HPC 블로그 포스트를 참조할 수 있습니다. AWS Batch는 ML 모델 훈련, 시뮬레이션, 분석 등의 다양한 워크로드에 대한 효율적인 배치 처리를 지원하며, 모든 AWS 리전에서 사용할 수 있습니다.
aws.amazon.com
AWS Batch launches new features for access control and management of AWS Batch on EKS workloads
Create attached notes ...
