Netflix 通过让 AWS 验证其角色，为 Spark 作业赋予内部身份

Netflix 工程师 Dhruv Pratap 的设计将 AWS STS 证明与签名的工作负载元数据配对，然后为 Data Project 身份签发 Metatron 证书。

By · Published

Primary source: Netflix Technology Blog

为何重要

Netflix 的设计展示了托管计算工作负载如何在不信任工作负载自行标识自己的情况下使用组织的内部身份。其安全性取决于正确的角色到项目映射和对签名者的严格控制。

A luminous digital gateway at the convergence of data streams, issuing secure credentials to abstract data project constructs in a high-tech environment.

Netflix 工程师 Dhruv Pratap 描述了一种方法，使运行在 Amazon EMR 上的 Spark 作业能够携带一个内部服务可以信任的 Netflix 身份，即便这些托管服务使用 AWS 凭证来启动它们。在 发表于 9 月 25 日 的 Netflix Technology Blog 文章 中，Pratap 阐述了一个系统，该系统让 AWS 证明进程所持有的云角色，同时 Netflix 的控制平面证明该进程被授权运行的是哪个工作负载。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.