spire

SPIRE（SPIFFE ランタイム環境）は、多種多様なホスティングプラットフォームにわたってソフトウェアシステム間の信頼を確立するための API ツールチェーンです。SPIRE は SPIFFE Workload API を公開しており、実行中のソフトウェアシステムをアテステーションし、SPIFFE ID と SVID を発行できます。これにより、2つのワークロードが相互に信頼を確立できるようになります。たとえば、mTLS 接続の確立や JWT トークンの署名・検証などです。SPIRE はまた、ワークロードがシークレットストア、データベース、クラウドプロバイダーサービスに対して安全に認証できるようにすることもできます。

• SPIRE を入手する
• SPIRE について学ぶ
• SPIRE との統合
• SPIRE への貢献
• 参考資料
• セキュリティ

SPIRE は、Cloud Native Computing Foundation（CNCF）の Graduated プロジェクトです。コンテナパッケージ化、動的スケジューリング、マイクロサービス指向のテクノロジーの進化を形作る支援をしたい組織は、CNCF への参加を検討してください。

SPIRE を入手する

• SPIRE のビルド済みリリースは https://github.com/spiffe/spire/releases にあります。これらのリリースには SPIRE Server と SPIRE Agent の両方のバイナリが含まれています。
• コンテナイメージは spire-server、spire-agent、oidc-discovery-provider 向けに公開されています。
• あるいは、ソースから SPIRE をビルド することもできます。

SPIRE について学ぶ

• SPIRE を試す前に、その アーキテクチャ と設計目標について学んでおくことをお勧めします。
• 準備ができたら、Kubernetes、Linux、macOS 向けの クイックスタートガイド を参照してください。
• SPIRE の使用方法を示す例が spire-examples と spire-tutorials リポジトリにいくつかあります。
• 本番環境の SPIRE 採用者リスト、エコシステムの概要、ユースケースについては ADOPTERS.md を確認してください。
• 予定されている機能と拡張のリストは SPIRE Roadmap を参照してください。
• Slack で SPIFFE コミュニティに 参加 しましょう。SPIRE の仕組みやセットアップ方法について質問がある場合は、SPIFFE Slack チャンネル が最適な場所です。
• SPIFFE と SPIRE に関する無料の書籍『Solving the Bottom Turtle』をダウンロードできます。

SPIRE との統合

• 拡張性の高い SPIRE プラグインフレームワークについては、SPIRE の拡張 を参照してください。
• SPIFFE Workload API と連携するための公式メンテナンス済みクライアントライブラリは、Go と Java で利用できます。公式およびコミュニティのライブラリの完全なリストとコードサンプルについては、SPIFFE ライブラリ使用例 を参照してください。
• SPIRE は、Envoy Proxy で使用するための Envoy Secret Discovery Service（SDS）の実装を提供します。SDS を使用すると、Envoy の TLS 証明書とトラストバンドルを透過的にインストールおよびローテーションできます。詳細は Envoy での SPIRE の使用 を参照してください。

サポートされている統合バージョンについては、サポートされている統合 を参照してください。

SPIRE への貢献

SPIFFE コミュニティが SPIRE プロジェクトを維持しています。さまざまな SIG と関連標準に関する情報は、https://github.com/spiffe/spiffe にあります。

• 始めるには CONTRIBUTING を参照してください。
• 機能のリクエストやバグの報告には GitHub Issues を使用してください。
• SPIFFE および SPIRE のガバナンスポリシーについては GOVERNANCE を参照してください。

参考資料

• SPIRE のスケーリングガイド には、設計ガイドライン、推奨事項、導入モデルが記載されています。
• シークレットストア、IDプロバイダー、認可ポリシーエンジン、サービスメッシュなどの関連システムとの SPIRE の比較については、比較 を参照してください。

セキュリティ

セキュリティ評価

2021年2月、第三者セキュリティ企業（Cure53）が SPIFFE と SPIRE のセキュリティ監査を完了しました。さらに、CNCF Technical Advisory Group for Security は、2018年と2020年に SPIFFE と SPIRE に対して2回の評価を実施しました。レポートと、脅威モデル演習の結果を含む関連資料は以下をご覧ください。

• Cure53 Security Audit Report
• SIG-Security SPIFFE/SPIRE Security Assessment: summary
• SIG-Security SPIFFE/SPIRE Security Assessment: full assessment
• Scrutinizing SPIRE to Sensibly Strengthen SPIFFE Security

セキュリティ脆弱性の報告

SPIRE に脆弱性または潜在的な脆弱性を発見した場合は、[email protected] までお知らせください。報告を確認するための確認メールをお送りします。また、問題が特定できた場合も、特定できなかった場合も、その結果を別途メールでお知らせします。