AWS Batch stellt neue Funktionen für den Zugriffsschutz und die Verwaltung von AWS-Batch-Workloads auf EKS bereit

AWS Batch auf EKS hat mehrere neue Funktionen hinzugefügt, um die Isolierung von Workloads und den Zugriff auf Daten zu verbessern. Zu diesen Funktionen gehören konfigurierbare Kubernetes-Namespaces, Persistent Volume Claims (PVCs), SubPath zu Kubernetes-Container-Volumes und Kubernetes-Pod-Annotationen. Durch die Verwendung unterschiedlicher Kubernetes-Namespaces können Benutzer Job-Berechtigungsgrenzen innerhalb des EKS-Clusters und für den Zugriff auf andere AWS-Dienste definieren. Kubernetes-PVCs und SubPath ermöglichen es AWS-Batch-Jobs, auf bestimmte Daten oder SubPfade innerhalb eines Daten-Volumes zuzugreifen. EKS-Pod-Annotationen ermöglichen die Integration mit externen Tools und AWS-Diensten wie AWS Secrets Manager durch das Anhängen von Metadaten an AWS-Batch-Jobs. Diese Funktionen können konfiguriert werden, wenn ein neuer AWS-Batch-Job-Definition registriert oder ein bestehender überarbeitet wird. Benutzer können auch Namespace und Annotationen überschreiben, wenn sie einen Job einreichen. Weitere Informationen finden Benutzer in der AWS-Batch-API-Referenz und im AWS-HPC-Blog-Beitrag. AWS Batch unterstützt effizientes Batch-Verarbeitung für verschiedene Workloads, einschließlich ML-Modell-Training, Simulationen und Analysen, in jeder Größenordnung. Diese neuen Funktionen sind in allen AWS-Regionen verfügbar, in denen AWS Batch verfügbar ist.