Netflix 为在 Amazon EMR 上运行的 Apache Spark 作业开发了一种工作负载验证机制。该设计结合了 AWS IAM 身份与 Netflix 控制平面发出的签名声明，在颁发短寿命内部 X.509 证书之前完成验证，从而使托管计算工作负载能够无需直接注入凭据即可向内部服务进行身份验证。作者：Leela Kumili