Amazon EKS 在託管節點群組中新增對於 Bottlerocket FIPS AMI 的支援

張貼日期: 2025年4月4日

Amazon Elastic Kubernetes Service (Amazon EKS) 現在為 EKS 託管節點群組提供 Bottlerocket FIPS (美國聯邦資訊處理標準) AMI，協助客戶滿足美國聯邦合規性要求，同時利用 Bottlerocket 的安全性和 EKS 託管節點群組的營運優勢。

Bottlerocket 是一個以 Linux 為基礎的作業系統，針對執行中容器進行最佳化，遵循最小且不可變的設計，以增強安全性和效能。適用於 EKS 已啟用 FIPS 的 Bottlerocket AMI 包括經過 FIPS 140-3 驗證的加密模組，並預設設定為使用已啟用 FIPS 的 AWS 服務節點，進而讓受監管產業的客戶能夠更輕鬆地執行容器化工作負載，同時保持符合美國聯邦標準。

此功能適用於下列 AWS 區域：美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (加利佛尼亞北部)、美國西部 (奧勒岡)、AWS GovCloud (美國東部)、AWS GovCloud (美國西部)。除了標準 EKS 和 EC2 定價之外，使用 Bottlerocket FIPS AMI 與 EKS 託管節點群組無需支付額外的費用。

若要進一步了解，請造訪 Bottlerocket FIPS AMI 的 Amazon EKS 文件。