Amazon EKS fügt Unterstützung für Bottlerocket FIPS-AMIs in verwalteten Knotengruppen hinzu
Amazon Elastic Kubernetes Service (Amazon EKS) bietet jetzt Bottlerocket FIPS-AMIs (Federal Information Processing Standards) für EKS-verwaltete Knotengruppen an. Damit können Kunden die US-Bundesstandards für Compliance-Richtlinien erfüllen und gleichzeitig von der Sicherheit Bottlerockets und den betrieblichen Vorteilen EKS-verwalteter Knotengruppen profitieren.
Bottlerocket ist ein Linux-basiertes Betriebssystem, optimiert für die Ausführung von Containern, das einem minimalen, unveränderlichen Design folgt, um mehr Sicherheit und Leistung zu erzielen. Die FIPS-fähigen Bottlerocket-AMIs für EKS enthalten nach FIPS 140-3 validierte kryptografische Module und sind standardmäßig so konfiguriert, dass sie FIPS-fähige AWS-Serviceendpunkte verwenden, wodurch es Kunden in reglementierten Branchen leichter fällt, containerisierte Workloads auszuführen und gleichzeitig die Einhaltung der US-Bundesstandards zu garantieren.
Dieses Feature ist in den folgenden AWS-Regionen verfügbar: USA Ost (Nord-Virginia), USA Ost (Ohio), USA West (Nordkalifornien), USA West (Oregon), AWS GovCloud (USA-Ost), AWS GovCloud (USA-West). Wenn Sie Bottlerocket FIPS-AMIs mit EKS-verwalteten Knotengruppen verwenden, fallen keine zusätzlichen Gebühren an. Es gelten die standardmäßigen Gebühren für EKS und EC2.
Weitere Informationen erhalten Sie in der Amazon-EKS-Dokumentation unter Bottlerocket FIPS AMI.