Netflix otorga identidades internas a los trabajos de Spark al hacer que AWS verifique sus roles
El diseño de Dhruv Pratap, ingeniero de Netflix, combina la prueba de AWS STS con metadatos de carga de trabajo firmados, y luego emite certificados Metatron para una identidad de Data Project.
By RuntimeWire Staff · Published
Primary source: Netflix Technology Blog
Por qué importa
El diseño de Netflix muestra cómo las cargas de trabajo de cómputo administradas pueden usar la identidad interna de una organización sin confiar en que la propia carga de trabajo se identifique a sí misma. Su seguridad depende de una asignación correcta de roles a proyectos y de un firmante estrictamente controlado.
Netflix engineer Dhruv Pratap describe una manera para que los trabajos de Spark en Amazon EMR lleven una identidad de Netflix en la que los servicios internos puedan confiar, aunque el servicio administrado los inicie con credenciales de AWS.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.