简而言之SPIFFE

我一直在研究SPIFEE（每个人的安全生产身份框架）[1]，在这里，我正在按照我现在的理解起草流程，以使任何试图理解流程的人受益。 身份注册表 – SPIRE服务器具有自己的身份注册表，该注册表保留两个粗粒度属性，这些属性决定如何将SPIFFE ID发布给工作负载。 它保留了下表中的详细信息。 特殊ID 节点选择器 Craft.io选择器 spiffe：//abc.com/bill aws：ec2

>>阅读原文<<