Netflix发布工作负载认证连接AWS IAM与Metatron

发生了什么

据InfoQ中文报道，Netflix开发工作负载认证机制，允许Amazon EMR上的Apache Spark任务将AWS执行身份替换为短效内部工作负载身份。该机制将AWS IAM与Netflix内部Metatron PKI连接，使托管计算工作负载无需手动注入凭据即可向内部服务验证。Netflix控制平面验证请求并创建已签名元数据，身份服务通过AWS STS与控制平面签名交叉验证后签发Metatron证书。