SPIRE 中文手册

目录

欢迎

欢迎阅读 SPIRE（SPIFFE 运行时环境）中文手册。

SPIRE 是 SPIFFE 规范的实现，它以 X.509 证书和 JWT 令牌的形式提供工作负载身份，这些被称为 SVID（SPIFFE 可验证身份文档）。

什么是 SPIRE？

SPIRE 是一套用于在各种托管平台上的软件系统之间建立信任的 API 工具链。SPIRE 暴露 SPIFFE Workload API，可以证明正在运行的软件系统并向它们颁发 SPIFFE ID 和 SVID。这反过来允许两个工作负载之间建立信任，例如通过建立 mTLS 连接或通过签名和验证 JWT 令牌。

核心组件

SPIRE 由两个主要组件组成：

  • SPIRE Server: 中央授权机构，负责颁发和管理 SVID

  • SPIRE Agent: 节点本地守护进程，负责向工作负载提供身份

快速链接

索引和搜索