• amazon-eks
• containers

• Amazon EKS が EKS マネージドノードグループ向けに Bottlerocket FIPS AMI をサポート
• FIPS 140-3 認証済みの暗号化モジュールを含み、FIPS 対応の AWS サービスエンドポイントを使用
• 連邦政府のコンプライアンス要件を満たしつつ、セキュリティと運用上の利点を提供
• すべての Amazon EKS 利用可能リージョンで利用可能
• 標準の EKS および EC2 料金以外に追加料金なし

Amazon EKS が、連邦政府の規制要件を満たしつつ Bottlerocket のセキュリティと EKS マネージドノードグループの運用上の利点を活用できる Bottlerocket FIPS AMI をサポートすることを発表しました。

Amazon Elastic Kubernetes Service (Amazon EKS) が、EKS マネージドノードグループ向けに Bottlerocket FIPS（連邦情報処理標準）AMI の提供を開始しました。
これにより、顧客は連邦政府のコンプライアンス要件を満たしながら、Bottlerocket のセキュリティと EKS マネージドノードグループの運用上の利点を活用できるようになります。
Bottlerocket は、コンテナ実行に最適化された Linux ベースのオペレーティングシステムで、セキュリティとパフォーマンスを向上させるために最小限の不変設計を採用しています。
EKS 用の FIPS 対応 Bottlerocket AMI には、FIPS 140-3 認証済みの暗号化モジュールが含まれており、デフォルトで FIPS 対応の AWS サービスエンドポイントを使用するように設定されています。
これにより、規制産業の顧客がコンテナ化されたワークロードを実行しながら、連邦標準へのコンプライアンスを維持することが容易になります。
この機能は、Amazon EKS が利用可能なすべての AWS リージョンで利用できます。
EKS マネージドノードグループで Bottlerocket FIPS AMI を使用する際、標準の EKS および EC2 料金以外に追加料金はかかりません。
詳細については、Bottlerocket FIPS AMI に関する Amazon EKS ドキュメントをご覧ください。

• Amazon EC2
• Amazon Elastic Kubernetes Service (Amazon EKS)

• Amazon EC2 (Elastic Compute Cloud) は、AWS クラウド上でスケーラブルな仮想サーバーを提供するサービスです。ユーザーは必要に応じてコンピューティング能力を柔軟に調整でき、さまざまなオペレーティングシステムやアプリケーションを実行できます。EC2 は、クラウドコンピューティングの基本的なインフラストラクチャサービスとして広く使用されています。
• Amazon Elastic Kubernetes Service (Amazon EKS) は、AWS 上で Kubernetes を簡単に実行するためのマネージドサービスです。Kubernetes は、コンテナ化されたアプリケーションのデプロイ、スケーリング、管理を自動化するためのオープンソースシステムです。EKS を使用することで、Kubernetes の管理の複雑さを AWS に任せ、ユーザーはアプリケーションに集中できます。

• https://docs.aws.amazon.com/eks/latest/userguide/bottlerocket-fips-amis.html