spiffe:SPIFFE 项目

每个人的安全生产身份框架 (SPIFFE) 项目定义了一个框架和一组标准，用于识别和保护应用程序服务之间的通信。 SPIFFE 的核心是： 定义服务如何相互识别自己的标准。 这些称为SPIFFE ID ，并作为。 在称为 SPIFFE 可验证身份文档或SVID的加密可验证文档中对 SPIFFE ID 进行编码的标准。 用于发布和/或检索 SVID 的 API 规范。 这是工作负载 API 。 SPIFFE 项目有一个参考实现，SPIRE（SPIFFE 运行时环境），除上述之外，它还： 执行节点和工作负载证明。 实施用于安全发布和更新 SVID 的签名框架。 提供用于注册节点和工作负载及其指定 SPIFFE ID 的 API。 提供并管理密钥和证书的轮换，以在工作负载之间进行相互身份验证和加密。 简化从已识别服务到秘密存储、数据库、服务网格和云提供商服务的访问。 跨异构环