spire

SPIRE (l'ambiente di runtime SPIFFE) è una toolchain di API per stabilire la fiducia tra sistemi software su un'ampia varietà di piattaforme di hosting. SPIRE espone la SPIFFE Workload API, che può attestare sistemi software in esecuzione e rilasciare SPIFFE ID e SVID agli stessi. Questo a sua volta consente a due workload di stabilire fiducia reciproca, ad esempio stabilendo una connessione mTLS o firmando e verificando un token JWT. SPIRE può anche consentire ai workload di autenticarsi in modo sicuro a un secret store, a un database o a un servizio cloud provider.

• Ottieni SPIRE
• Scopri SPIRE
• Integra con SPIRE
• Contribuisci a SPIRE
• Ulteriori letture
• Sicurezza

SPIRE è un progetto diplomato della Cloud Native Computing Foundation (CNCF). Se sei un'organizzazione che vuole contribuire a plasmare l'evoluzione di tecnologie containerizzate, pianificate dinamicamente e orientate ai microservizi, valuta di unirti alla CNCF.

Ottieni SPIRE

• Le release precompilate di SPIRE si trovano su https://github.com/spiffe/spire/releases. Queste release contengono sia i binari di SPIRE Server sia quelli di SPIRE Agent.
• Le immagini container sono pubblicate per spire-server, spire-agent e oidc-discovery-provider.
• In alternativa, puoi compilare SPIRE dal sorgente.

Scopri SPIRE

• Prima di provare SPIRE, è una buona idea informarsi sulla sua architettura e sui suoi obiettivi progettuali.
• Quando sei pronto per iniziare, consulta le Guide di avvio rapido per Kubernetes, Linux e macOS.
• Sono disponibili diversi esempi che mostrano l'utilizzo di SPIRE nei repository spire-examples e spire-tutorials.
• Consulta ADOPTERS.md per un elenco degli adottanti di SPIRE in produzione, una panoramica dell'ecosistema e casi d'uso.
• Consulta la SPIRE Roadmap per un elenco di funzionalità e miglioramenti pianificati.
• Unisciti alla community SPIFFE su Slack. Se hai domande sul funzionamento di SPIRE o su come metterlo in funzione, i posti migliori per fare domande sono i canali Slack SPIFFE.
• Scarica il libro gratuito su SPIFFE e SPIRE, "Solving the Bottom Turtle."

Integra con SPIRE

• Consulta Estendere SPIRE per conoscere il framework di plugin altamente estensibile di SPIRE.
• Le librerie client ufficialmente mantenute per interagire con la SPIFFE Workload API sono disponibili in Go e Java. Consulta Esempi di utilizzo delle librerie SPIFFE per un elenco completo delle librerie ufficiali e della community, oltre a esempi di codice.
• SPIRE fornisce un'implementazione del Secret Discovery Service (SDS) di Envoy per l'utilizzo con Envoy Proxy. SDS può essere utilizzato per installare e ruotare in modo trasparente i certificati TLS e i trust bundle in Envoy. Consulta Utilizzare SPIRE con Envoy per maggiori informazioni.

Per le versioni di integrazione supportate, consulta Integrazioni supportate.

Contribuisci a SPIRE

La community SPIFFE mantiene il progetto SPIRE. Le informazioni sui vari SIG e sugli standard pertinenti sono disponibili in https://github.com/spiffe/spiffe.