Amazon EKS añade compatibilidad con las AMI de Bottlerocket compatibles con FIPS en grupos de nodos gestionados
Amazon Elastic Kubernetes Service (Amazon EKS) ahora ofrece AMI FIPS (estándares federales de procesamiento de información) de Bottlerocket para los grupos de nodos administrados por EKS, lo que ayuda a los clientes a cumplir los requisitos de cumplimiento federales y, al mismo tiempo, aprovechar la seguridad de Bottlerocket y los beneficios operativos de los grupos de nodos administrados por EKS.
Bottlerocket es un sistema operativo basado en Linux optimizado para ejecutar contenedores que sigue un diseño mínimo e inmutable para mejorar la seguridad y el rendimiento. Las AMI de Bottlerocket compatibles con FIPS para EKS incluyen módulos criptográficos validados por FIPS 140-3 y están configuradas de forma predeterminada para usar puntos de enlace de servicio de AWS compatibles con FIPS, lo que facilita a los clientes de los sectores regulados la ejecución de cargas de trabajo en contenedores sin dejar de cumplir con los estándares federales.
Esta característica se encuentra disponible en las siguientes regiones de AWS: Este de EE. UU. (Norte de Virginia, Ohio), Oeste de EE. UU. (Norte de California, Oregón), AWS GovCloud (Este y Oeste de EE. UU.). No hay cargos adicionales por el uso de las AMI FIPS de Bottlerocket con grupos de nodos administrados por EKS más allá de los precios estándar de EKS y EC2.
Para obtener más información, consulte la documentación de Amazon EKS para la AMI de Bottlerocket compatibles con FIPS.