spire

SPIRE (SPIFFE Runtime Environment) विभिन्न प्रकार के होस्टिंग प्लेटफॉर्मों पर सॉफ्टवेयर प्रणालियों के बीच विश्वास (trust) स्थापित करने के लिए API का एक टूलचेन है। SPIRE SPIFFE Workload API को उजागर करता है, जो चल रही सॉफ्टवेयर प्रणालियों को प्रमाणित (attest) कर सकता है और उन्हें SPIFFE IDs तथा SVIDs जारी कर सकता है। यह बदले में दो workloads को एक-दूसरे के बीच विश्वास स्थापित करने में सक्षम बनाता है, उदाहरण के लिए mTLS कनेक्शन स्थापित करके या JWT टोकन पर हस्ताक्षर करके और सत्यापित करके। SPIRE workloads को किसी सीक्रेट स्टोर, डेटाबेस या क्लाउड प्रदाता सेवा पर सुरक्षित रूप से प्रमाणित (authenticate) होने में भी सक्षम बना सकता है।

• SPIRE प्राप्त करें
• SPIRE के बारे में जानें
• SPIRE के साथ एकीकृत करें
• SPIRE में योगदान करें
• आगे पढ़ें
• सुरक्षा

SPIRE Cloud Native Computing Foundation (CNCF) का एक graduated प्रोजेक्ट है। यदि आप एक संगठन हैं जो कंटेनर-पैकेज्ड, गतिशील रूप से शेड्यूल की गई और माइक्रोसर्विसेज-उन्मुख प्रौद्योगिकियों के विकास को आकार देने में मदद करना चाहता है, तो CNCF में शामिल होने पर विचार करें।

SPIRE प्राप्त करें

• SPIRE के प्री-बिल्ट रिलीज़ https://github.com/spiffe/spire/releases पर पाए जा सकते हैं। इन रिलीज़ों में SPIRE Server और SPIRE Agent दोनों के बाइनरी शामिल हैं।
• कंटेनर इमेज spire-server, spire-agent और oidc-discovery-provider के लिए प्रकाशित की गई हैं।
• वैकल्पिक रूप से, आप SPIRE को स्रोत से बना सकते हैं।

SPIRE के बारे में जानें

• SPIRE आज़माने से पहले, इसके आर्किटेक्चर और डिज़ाइन लक्ष्यों के बारे में जानना एक अच्छा विचार है।
• आरंभ करने के लिए तैयार होने पर, Kubernetes, Linux और MacOS के लिए Quickstart Guides देखें।
• spire-examples और spire-tutorials रिपॉजिटरी में SPIRE के उपयोग को प्रदर्शित करने वाले कई उदाहरण हैं।
• प्रोडक्शन SPIRE अपनाने वालों की सूची, पारिस्थितिकी तंत्र का दृश्य और उपयोग के मामलों के लिए ADOPTERS.md देखें।
• नियोजित सुविधाओं और संवर्द्धनों की सूची के लिए SPIRE Roadmap देखें।
• Slack पर SPIFFE समुदाय में शामिल हों। यदि आपके पास SPIRE कैसे काम करता है, या इसे कैसे चालू किया जाए, इसके बारे में कोई प्रश्न हैं, तो प्रश्न पूछने के लिए सबसे अच्छे स्थान SPIFFE Slack चैनल हैं।
• SPIFFE और SPIRE के बारे में निःशुल्क पुस्तक "Solving the Bottom Turtle" डाउनलोड करें।

SPIRE के साथ एकीकृत करें

• अत्यधिक extensible SPIRE प्लगइन फ्रेमवर्क के बारे में जानने के लिए Extend SPIRE देखें।
• SPIFFE Workload API के साथ इंटरैक्ट करने के लिए आधिकारिक रूप से अनुरक्षित क्लाइंट लाइब्रेरी Go और Java में उपलब्ध हैं। आधिकारिक और सामुदायिक लाइब्रेरी की पूरी सूची के साथ-साथ कोड नमूनों के लिए SPIFFE Library Usage Examples देखें।
• SPIRE Envoy Proxy के साथ उपयोग के लिए Envoy Secret Discovery Service (SDS) का एक कार्यान्वयन प्रदान करता है। SDS का उपयोग Envoy में TLS प्रमाणपत्र और ट्रस्ट बंडलों को पारदर्शी रूप से स्थापित और घुमाने के लिए किया जा सकता है। अधिक जानकारी के लिए Using SPIRE with Envoy देखें।

समर्थित एकीकरण संस्करणों के लिए, Supported Integrations देखें।

SPIRE में योगदान करें

SPIFFE समुदाय SPIRE प्रोजेक्ट को बनाए रखता है। विभिन्न SIG और प्रासंगिक मानकों की जानकारी https://github.com/spiffe/spiffe पर पाई जा सकती है।

• आरंभ करने के लिए CONTRIBUTING देखें।
• सुविधाओं का अनुरोध करने या बग दर्ज करने के लिए GitHub Issues का उपयोग करें।
• SPIFFE और SPIRE शासन नीतियों के लिए GOVERNANCE देखें।

आगे पढ़ें

• Scaling SPIRE गाइड डिज़ाइन दिशानिर्देशों, अनुशंसाओं और तैनाती मॉडलों को शामिल करता है।
• SPIRE सीक्रेट स्टोर, पहचान प्रदाताओं, प्राधिकरण नीति इंजन और सेवा जाल जैसी संबंधित प्रणालियों से कैसे तुलना करता है, इसका स्पष्टीकरण comparisons पर देखें।

सुरक्षा

सुरक्षा मूल्यांकन

एक तृतीय-पक्ष सुरक्षा फर्म (Cure53) ने फरवरी 2021 में SPIFFE और SPIRE का सुरक्षा ऑडिट पूरा किया। इसके अतिरिक्त, CNCF Technical Advisory Group for Security ने 2018 और 2020 में SPIFFE और SPIRE पर दो मूल्यांकन किए। कृपया रिपोर्ट और सहायक सामग्री, जिसमें खतरा मॉडल अभ्यास के परिणाम भी शामिल हैं, नीचे पाएं।

• Cure53 Security Audit Report
• SIG-Security SPIFFE/SPIRE Security Assessment: summary
• SIG-Security SPIFFE/SPIRE Security Assessment: full assessment
• Scrutinizing SPIRE to Sensibly Strengthen SPIFFE Security

सुरक्षा कमजोरियों की रिपोर्ट करना

यदि आपको SPIRE में कोई कमजोरी या संभावित कमजोरी मिली है, तो कृपया हमें [email protected] पर बताएं। हम आपकी रिपोर्ट स्वीकार करने के लिए एक पुष्टिकरण ईमेल भेजेंगे, और जब हम समस्या की सकारात्मक या नकारात्मक पहचान कर लेंगे तो हम एक अतिरिक्त ईमेल भेजेंगे।