Netflix 通过工作负载认证将 AWS IAM 与内部身份系统连接了起来

Netflix 开发了一种工作负载认证机制，允许在 Amazon EMR 上运行的 Apache Spark 任务将其 AWS 执行身份替换为短效的内部 Metatron PKI 身份。该设计通过控制平面验证 Data Project 的 IAM 角色并签发证书，解决了数千个执行器的扇出问题，使托管计算无需手动注入凭据即可向内部服务进行身份验证。