AWS Batch 推出了新功能，可針對 AWS Batch on EKS 工作負載的進行存取控制和管理

張貼日期: 2025年2月3日

AWS Batch on EKS 現在支援可設定的 Kubernetes 命名空間、持久性磁碟區宣告 (PVC)、Kubernetes Pod 容器磁碟區的 subPath，以及 Kubernetes Pod 註釋。將不同的 Kubernetes 命名空間用於 AWS Batch 工作，即可在 EKS 叢集內定義工作權限邊界，以及存取其他 AWS 服務，以改善工作負載隔離。透過 Kubernetes PVC 和 subPath，您可以讓 AWS Batch 工作僅存取資料磁碟區中正確的資料，或特定 subPath。最後，EKS Pod 註釋可讓您直接將必要的中繼資料附加到 AWS Batch 工作，方便您與外部工具和其他 AWS 服務 (例如 AWS Secrets Manager) 整合。

您可以在註冊新的 AWS Batch 工作定義或對現有工作定義進行修訂時，設定 Kubernetes 命名空間、PVC、subPath 和註釋。您也可以在提交工作時，取代工作定義中的命名空間和註釋。如需詳細資訊，請參閱 AWS Batch API 參照和我們的 AWS HPC 部落格文章中的註冊工作定義與提交工作頁面。

AWS Batch 支援開發人員、科學家和工程師，在任何規模下執行高效率的批次處理，以進行 ML 模型訓練、模擬和分析。適用 AWS Batch 的任何 AWS 區域都可使用可設定的 Kubernetes 命名空間、PVC、subPath 和註釋。