📖
标准
SPIFFE 全套官方规范中文译本(SPIFFE ID、X.509/JWT-SVID、信任域与证书包、工作负载 API、联邦),外加"安全增强档"——在标准之上的裁剪子集与安全加固。
进入标准专区
SPIFFE 中文零信任时代的工作负载身份基石
标准协议中文版 · 源码分析与动手实战 · 高标准交付 · 行业应用 · 安全产品线
Skip to content
为什么需要 SPIFFE?
在动态、异构、跨云的现代基础设施里,IP、主机名、预共享密钥都不再是可靠的身份。SPIFFE(Secure Production Identity Framework For Everyone)提出了一套开放标准,为每个工作负载(workload)签发可加密验证、自动轮换、无需硬编码密钥的身份文档(SVID),让服务之间可以用 mTLS 或 JWT 相互认证 —— 这正是零信任(Zero Trust)网络的地基。
SPIRE(SPIFFE Runtime Environment)是 SPIFFE 的生产级参考实现,也是 CNCF 毕业项目。本站聚焦把 SPIFFE 规范与 SPIRE 工程实践讲清楚、讲透彻、落到实处,做中文开发者与企业的 SPIFFE 第一站。
从这里开始
- 🌱 新手:先读 SPIFFE 概述,再看 什么是 SVID(形式 vs 实际) 用真实样本建立直觉。
- 🧭 架构师:看 SPIRE 整体架构 与 高标准交付,理解多活、信任根与生产化。
- 🔧 想动手:跟着 动手了解 把一套三节点 SPIRE 跑起来,亲眼看"换个 uid 身份就没了"。
- 🤔 在纠结要不要上:看 方案对比 —— SPIFFE vs 手工 mTLS / 传统 PKI / Vault,什么时候够用、什么时候该上。
- 🏢 看行业 / 找方案:直接进 行业应用,或 联系我们 聊聊你的场景。