spire

SPIRE (el SPIFFE Runtime Environment) es una cadena de herramientas de APIs para establecer confianza entre sistemas de software en una amplia variedad de plataformas de alojamiento. SPIRE expone la SPIFFE Workload API, que puede atestar sistemas de software en ejecución y emitir SPIFFE IDs y SVID a estos. Esto, a su vez, permite que dos cargas de trabajo establezcan confianza mutua, por ejemplo, mediante el establecimiento de una conexión mTLS o mediante la firma y verificación de un token JWT. SPIRE también puede permitir que las cargas de trabajo se autentiquen de forma segura en un almacén de secretos, una base de datos o un servicio de proveedor de nube.

• Obtener SPIRE
• Aprende sobre SPIRE
• Integrar con SPIRE
• Contribuir a SPIRE
• Lecturas adicionales
• Seguridad

SPIRE es un proyecto graduado de la Cloud Native Computing Foundation (CNCF). Si usted es una organización que quiere ayudar a dar forma a la evolución de las tecnologías empaquetadas en contenedores, programadas dinámicamente y orientadas a microservicios, considere unirse a la CNCF.

Obtener SPIRE

• Las versiones precompiladas de SPIRE se pueden encontrar en https://github.com/spiffe/spire/releases. Estas versiones contienen tanto los binarios de SPIRE Server como de SPIRE Agent.
• Las imágenes de contenedor se publican para spire-server, spire-agent y oidc-discovery-provider.
• Alternativamente, puedes compilar SPIRE desde el código fuente.

Aprende sobre SPIRE

• Antes de probar SPIRE, es una buena idea conocer su arquitectura y sus objetivos de diseño.
• Cuando estés listo para empezar, consulta las Guías de inicio rápido para Kubernetes, Linux y MacOS.
• Hay varios ejemplos que demuestran el uso de SPIRE en los repositorios spire-examples y spire-tutorials.
• Consulta ADOPTERS.md para ver una lista de adoptantes de SPIRE en producción, una vista del ecosistema y casos de uso.
• Consulta la Hoja de ruta de SPIRE para ver una lista de funciones y mejoras planificadas.
• Únete a la comunidad SPIFFE en Slack. Si tienes alguna pregunta sobre cómo funciona SPIRE o cómo ponerlo en marcha, los mejores lugares para hacer preguntas son los canales de Slack de SPIFFE.
• Descarga el libro gratuito sobre SPIFFE y SPIRE, "Solving the Bottom Turtle."

Integrar con SPIRE

• Consulta Extender SPIRE para aprender sobre el marco de plugins altamente extensible de SPIRE.
• Las bibliotecas cliente mantenidas oficialmente para interactuar con la SPIFFE Workload API están disponibles en Go y Java. Consulta Ejemplos de uso de bibliotecas SPIFFE para obtener una lista completa de bibliotecas oficiales y de la comunidad, así como ejemplos de código.
• SPIRE proporciona una implementación del Envoy Secret Discovery Service (SDS) para usar con Envoy Proxy. SDS se puede utilizar para instalar y rotar de forma transparente certificados TLS y paquetes de confianza en Envoy. Consulta Uso de SPIRE con Envoy para obtener más información.

Para las versiones de integración compatibles, consulta Integraciones compatibles.

Contribuir a SPIRE

La comunidad SPIFFE mantiene el proyecto SPIRE. La información sobre los distintos SIGs y las normas relevantes se puede encontrar en https://github.com/spiffe/spiffe.