AWS Batch が Amazon EKS のアクセスエントリによる認証をサポート

AWS Batch のコンピューティング環境において、Amazon EKS の「アクセスエントリ（Access Entry）」を使用した認証が利用可能になりました。これにより、従来の aws-auth ConfigMap を介さず、API 駆動で IAM プリンシパルにクラスターへのアクセス権限を付与できるようになり、クラスターのセットアップおよび認証ライフサイクル管理が簡素化されます。

💡 エンジニアの視点：ConfigMap 管理からの脱却

これまで Amazon EKS クラスターに対して AWS Batch を利用する場合、aws-auth ConfigMap を手動で編集して IAM ロールを紐付ける必要がありました。しかし、ConfigMap の編集は Kubernetes 内部のリソース操作を伴うため、ミスが発生しやすく、また IAM 駆動の運用フローから外れてしまうという課題がありました。

今回のアップデートにより、AWS API 経由でアクセス権限を制御できるようになります。これにより、Infrastructure as Code (IaC) との親和性が飛躍的に高まり、認証管理の自動化がよりスムーズになります。

🇯🇵 日本国内での利用について

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) の両方で利用可能です。AWS Batch が提供されているリージョンであれば、問題なくこの新機能を利用できます。

🛠 運用上のアドバイスと次のアクション

• 移行のポイント: すでに aws-auth で運用している環境がある場合、いきなり切り替えるのではなく、新しいコンピューティング環境で accessEntry.desiredState を ENABLED に設定してテストすることをお勧めします。
• 設定方法: CreateComputeEnvironment または UpdateComputeEnvironment API を使用して設定します。AWS CLI やマネジメントコンソールからも操作可能です。
• まず確認すべきこと: 現在利用中の EKS クラスターの認証方式が、アクセスエントリへの移行に適した構成になっているか、公式ドキュメントのガイドラインに沿って確認を進めてください。

📚 参考資料

• AWS Batch ユーザーガイド: Amazon EKS access entry authentication