spire

SPIRE (die SPIFFE-Laufzeitumgebung) ist eine Toolchain von APIs zum Aufbau von Vertrauen zwischen Softwaresystemen auf einer Vielzahl von Hosting-Plattformen. SPIRE stellt die SPIFFE Workload API bereit, die laufende Softwaresysteme attestieren und ihnen SPIFFE-IDs und SVIDs ausstellen kann. Dies wiederum ermöglicht es zwei Workloads, gegenseitiges Vertrauen aufzubauen, beispielsweise durch das Herstellen einer mTLS-Verbindung oder durch das Signieren und Verifizieren eines JWT-Tokens. SPIRE kann Workloads außerdem dabei unterstützen, sich sicher bei einem Secret Store, einer Datenbank oder einem Cloud-Provider-Dienst zu authentifizieren.

• SPIRE abrufen
• Mehr über SPIRE erfahren
• Integration mit SPIRE
• Zu SPIRE beitragen
• Weiterführende Lektüre
• Sicherheit

SPIRE ist ein Graduated-Projekt der Cloud Native Computing Foundation (CNCF). Wenn Sie eine Organisation sind, die die Entwicklung von Technologien mitgestalten möchte, die containerisiert, dynamisch geplant und auf Microservices ausgerichtet sind, sollten Sie eine Mitgliedschaft bei der CNCF in Betracht ziehen.

SPIRE abrufen

• Vorgefertigte Releases von SPIRE finden Sie unter https://github.com/spiffe/spire/releases. Diese Releases enthalten sowohl die Binärdateien von SPIRE Server als auch von SPIRE Agent.
• Container-Images werden für spire-server, spire-agent und oidc-discovery-provider veröffentlicht.
• Alternativ können Sie SPIRE aus dem Quellcode erstellen.

Mehr über SPIRE erfahren

• Bevor Sie SPIRE ausprobieren, ist es ratsam, sich über die Architektur und die Entwurfsziele zu informieren.
• Wenn Sie bereit sind loszulegen, finden Sie die Quickstart-Anleitungen für Kubernetes, Linux und MacOS.
• Es gibt mehrere Beispiele, die die Verwendung von SPIRE in den Repositorys spire-examples und spire-tutorials demonstrieren.
• In ADOPTERS.md finden Sie eine Liste der Produktions-Adopter von SPIRE, einen Einblick in das Ökosystem und Anwendungsfälle.
• Eine Liste geplanter Funktionen und Erweiterungen finden Sie in der SPIRE-Roadmap.
• Treten Sie der SPIFFE-Community auf Slack bei. Wenn Sie Fragen dazu haben, wie SPIRE funktioniert oder wie Sie es zum Laufen bringen, sind die SPIFFE-Slack-Kanäle der beste Ort, um Fragen zu stellen.
• Laden Sie das kostenlose Buch über SPIFFE und SPIRE herunter: "Solving the Bottom Turtle."

Integration mit SPIRE

• Siehe SPIRE erweitern, um mehr über das hochgradig erweiterbare Plugin-Framework von SPIRE zu erfahren.
• Offiziell gepflegte Client-Bibliotheken für die Interaktion mit der SPIFFE Workload API sind in Go und Java verfügbar. Eine vollständige Liste der offiziellen und Community-Bibliotheken sowie Codebeispiele finden Sie unter SPIFFE Library Usage Examples.
• SPIRE bietet eine Implementierung des Envoy Secret Discovery Service (SDS) für die Verwendung mit Envoy Proxy. SDS kann verwendet werden, um TLS-Zertifikate und Vertrauensbündel in Envoy transparent zu installieren und zu rotieren. Weitere Informationen finden Sie unter SPIRE mit Envoy verwenden.

Unterstützte Integrationsversionen finden Sie unter Unterstützte Integrationen.

Zu SPIRE beitragen