Apache spark Spark独立安全

我试图了解如何限制用户在独立模式下提交spark应用程序（除了共享秘密方法）

我可以在spark standlone集群中使用基于Kerberos的身份验证吗？考虑到守护进程将以spark用户的身份运行，我猜执行器也将以相同的用户启动？所以我的理解是-不。Kerberos仅适用于Thread&MESOS

Spark文档并没有说得很清楚

这也是底层共享文件存储（非hdfs）的多租户访问控制所必需的，授予spark用户对所有文件/文件夹的读取权限是不安全的

其他文件-