📖
协议中文版
SPIFFE 全套官方规范的中文译本 —— SPIFFE ID、X.509-SVID、JWT-SVID、信任域与证书包、工作负载 API、联邦。逐段对照,术语统一。
进入协议专区
SPIFFE 中文零信任时代的工作负载身份基石
协议中文版 · SPIRE 源码解读 · 高可用与大集群部署 · 云上落地 · 安全加固与行业应用
Skip to content
为什么需要 SPIFFE?
在动态、异构、跨云的现代基础设施里,IP、主机名、预共享密钥都不再是可靠的身份。SPIFFE(Secure Production Identity Framework For Everyone)提出了一套开放标准,为每个工作负载(workload)签发可加密验证、自动轮换、无需硬编码密钥的身份文档(SVID),让服务之间可以用 mTLS 或 JWT 相互认证 —— 这正是零信任(Zero Trust)网络的地基。
SPIRE(SPIFFE Runtime Environment)是 SPIFFE 的生产级参考实现,也是 CNCF 毕业项目。本站聚焦把 SPIFFE 规范与 SPIRE 工程实践讲清楚、讲透彻,做中文开发者的 SPIFFE 第一站。
从这里开始
- 🌱 新手:先读 SPIFFE 概述 建立整体认知,再看 SPIFFE ID 与 X.509-SVID。
- 🧭 架构师:直接看 SPIRE 整体架构 与 高可用方案,理解多活与信任根设计。
- 🔧 落地工程师:从 SVID 颁发流程 和 云上落地 入手,对接你的平台。