AWS Batch on EKSは、ワークロードの分離とデータアクセス制御を改善するために、新しい機能を追加しました。これらの機能には、構成可能なKubernetesネームスペース、Persistent Volume Claims(PVCs)、KubernetesポッドコンテナボリュームのsubPath、およびKubernetesポッドアノテーションが含まれます。異なるKubernetesネームスペースを使用することで、ユーザーはEKSクラスター内でのジョブのパーミッション境界や他のAWSサービスへのアクセスを定義できます。Kubernetes PVCsとsubPathを使用すると、AWS Batchジョブが特定のデータやデータボリューム内のsubPathにアクセスできます。EKSポッドアノテーションを使用すると、AWS Secrets Managerなどの外部ツールやAWSサービスとの統合が可能になり、AWS Batchジョブにメタデータを添付できます。これらの機能は、新しいAWS Batchジョブ定義の登録や既存のジョブ定義の改訂時に構成できます。ユーザーは、ジョブの提出時にネームスペースやアノテーションをオーバーライドすることもできます。詳細については、AWS Batch APIリファレンスやAWS HPCブログポストを参照してください。AWS Batchは、MLモデルトレーニング、シミュレーション、分析など、様々なワークロードに対して効率的なバッチ処理をサポートし、任意のスケールで実行できます。これらの新機能は、AWS Batchが利用可能なすべてのAWSリージョンで利用できます。
aws.amazon.com
AWS Batch launches new features for access control and management of AWS Batch on EKS workloads
Create attached notes ...
