🔵 عنوان مقاله
Trading a Cloud Identity for Your Own: Workload Attestation on Managed Compute (7 minute read)

🟢 خلاصه مقاله:
در مقاله‌ای که در مدت هفت دقیقه قابل مطالعه است، نحوه‌ی جایگزینی هویت ابری با هویت داخلی برای وظایف محاسباتی مورد بحث قرار گرفته است. نتفلیکس توضیح می‌دهد که چگونه وظایف اسپارک در محیط‌های محاسباتی مدیریت‌شده، به‌جای نقش اجرای ابری، از هویت داخلی و معتبر وظیفه‌ محاسباتی بهره می‌برند. این فرآیند شامل امضای یک Payload متادیتا و اثبات هویت در سرویس آمازون وِب سرویس (AWS) است که قبل از صدور گواهی‌نامه‌های کوتاه‌مدت برای ارتباط امن mutual TLS، تایید می‌شوند.

این الگو از جداسازی مجوزهای ارائه‌دهنده‌ی خدمات ابری از اعتماد به اپلیکیشن‌ها، بهره‌مند است. نتیجه این است که پلتفرم قادر است هویت وظیفه‌ محاسباتی قوی‌تری ارائه داده و حد و مرزهای دسترسی را به‌طور قابل‌ردیابی‌تری مدیریت کند. این رویکرد، امنیت و کنترل بهتری روی نحوه‌ی دسترسی و فعالیت‌های داخلی سیستم‌های محاسباتی فراهم می‌کند و استانداردهای امنیتی را در محیط‌های ابری ارتقاء می‌دهد.

#امنیت #هویت_سیستم #محاسبات_مدیریت‌شده #امنیت_درابری

🟣لینک مقاله:
https://netflixtechblog.com/trading-a-cloud-identity-for-your-own-workload-attestation-on-managed-compute-516d5a29b252?utm_source=tldrdata

➖➖➖➖➖➖➖➖
👑 @Database_Academy