概念SPIFFE/SPIRE / Secure Production Identity Framework for Everyone
SPIFFE
云原生计算基金会工作负载身份标准，通过标准化身份标识符（SPIFFE ID）和X.509证书体系，为跨平台、跨集群的工作负载提供统一的身份认证框架
时间轴 (近 90 天)
10月17日
为每个 Agent 实例签发独立身份，并结合短期令牌（如 OAuth 2.0 的客户端凭证模式或 SPIFFE 等工作负载身份标准），可使凭证生命周期与任务周期对齐。
待验证50%
9月11日
SPIFFE/SPIRE 是工作负载身份标准，通过标准化身份标识符（SPIFFE ID）和证书体系实现跨集群工作负载互认，无需共享密钥或依赖中心化认证服务
待验证50%