云身份该不该换？Netflix给出了一个新思路

每次部署服务到托管环境，你有没有想过，那个云身份真的是"你"的吗？Netflix技术博客最近抛出一个尖锐的问题：在托管计算场景下，我们是不是该放弃对云平台身份系统的依赖，转而用工作负载证明来建立自己的身份体系？ 文章的核心逻辑其实不复杂——当你的代码跑在别人管理的机器上，云身份本质上是一种信任外包。Netflix认为，与其被动接受，不如主动验证：让工作负载自己证明自己是谁，而不是靠底层基础设施来背书。 我觉得这个方向是对的。身份安全这件事，控制权越往下沉，风险才越可控。把根证书和密钥管理权握在自己手里，比依赖厂商的默认配置踏实得多。

原文：Trading a Cloud Identity for Your Own: Workload Attestation on Managed Compute · 来源：Hacker News