AWS Batch führt neue Features für die Zugriffskontrolle und -verwaltung von AWS Batch auf EKS-Workloads ein
AWS Batch auf EKS unterstützt jetzt konfigurierbare Kubernetes-Namespaces, Persistent Volume Claims (PVCs), SubPath zu Kubernetes Pod-Container-Volumes und Kubernetes-Pod-Annotations. Die Verwendung verschiedener Kubernetes-Namespaces für Ihre AWS Batch-Aufträge ermöglicht eine Optimierung der Workloadisolation durch Definition der Auftragsberechtigungsgrenzen sowohl innerhalb des EKS-Clusters als auch für den Zugang zu anderen AWS-Services. Mit Kubernetes PVCs und SubPath können Sie Ihren AWS Batch-Aufträgen ausschließlich Zugang zu relevanten Daten oder einen bestimmten SubPath innerhalb eines Datenvolumens gewähren. Und schließlich ist es mit EKS-Pod-Annotations einfacher, externe Tools und andere AWS-Services wie z. B. AWS Secrets Manager zu integrieren, da Sie die notwendigen Metadaten direkt an Ihren AWS-Batch-Auftrag anhängen können.
Sie können Kubernetes-Namespaces, PVCs, SubPath und Annotations konfigurieren, und gleichzeitig eine neue AWS Batch-Auftragsdefinition registrieren oder eine Änderung der bestehenden Auftragsdefinition vornehmen. Sie können auch den Namespace und Annotations aus Ihrer Auftragsdefinition überschreiben, wenn Sie den Auftrag senden. Weitere Informationen finden Sie auf den Seiten RegisterJobDefinition und SubmitJob in der AWS-Batch-API-Referenz und unserem AWS-HPC-Blogbeitrag.
AWS Batch unterstützt Entwickler, Wissenschaftler und Ingenieure bei der Durchführung einer effizienten Batch-Verarbeitung für ML-Modelltraining, Simulationen und Analysen in jeder Größenordnung. Konfigurierbare Kubernetes-Namespaces, PVCs, SubPath und Annotations sind in jeder AWS-Region verfügbar, in der AWS Batch angeboten wird.