Amazon EKS adiciona suporte para AMIs do Bottlerocket FIPS em grupos de nós gerenciados
Agora, o Amazon Elastic Kubernetes Service (Amazon EKS) oferece AMIs do Bottlerocket FIPS (Federal Information Processing Standards) para grupos de nós gerenciados pelo EKS, ajudando os clientes a cumprir requisitos federais de conformidade e aproveitar a segurança do Bottlerocket e os benefícios operacionais dos grupos de nós gerenciados pelo EKS.
O Bottlerocket é um sistema operacional baseado em Linux otimizado para executar contêineres que adere a um projeto mínimo e imutável para melhorar a segurança e a performance. As AMIs do Bottlerocket habilitadas para FIPS do EKS incluem módulos criptográficos validados pelo FIPS 140-3 e são configuradas por padrão para usar endpoints de serviço da AWS habilitados para FIPS. Com esse recurso, clientes em setores regulamentados podem executar facilmente workloads conteinerizadas em conformidade com os padrões federais.
Esse recurso está disponível nas seguintes regiões da AWS: Leste dos EUA (Norte da Virgínia), Leste dos EUA (Ohio), Oeste dos EUA (Norte da Califórnia), Oeste dos EUA (Oregon), AWS GovCloud (Leste dos EUA) e AWS GovCloud (Oeste dos EUA). Não há cobranças adicionais pelo uso de AMIs do Bottlerocket FIPS com grupos de nós gerenciados pelo EKS além dos preços padrão do EKS e do EC2.
Para saber mais, acesse a documentação do Amazon EKS para a AMI do Bottlerocket FIPS.