概念SPIFFE / SPIRE
SPIFFE/SPIRE
CNCF开源的云原生工作负载身份框架，SPIFFE定义工作负载身份标准规范，SPIRE是其参考实现，为微服务和容器化环境提供自动化的X.509证书颁发与服务间身份认证
时间轴 (近 90 天)
10月12日
业界正在推动的机器身份管理方案包括：为每个机器身份签发短期证书（如SPIFFE/SPIRE标准）、用OAuth 2.0客户端凭证模式替代静态密钥、将机器身份纳入与人类用户相同的策略引擎。
待验证50%
9月25日
X.509 证书链和 SPIFFE/SPIRE 工作负载身份框架为委托链的可追溯性提供了技术参照
待验证50%
9月22日
针对游离于SCIM之外的凭证类型，业界通常需要引入机密管理工具（如 HashiCorp Vault、AWS Secrets Manager）或工作负载身份方案（如 SPIFFE/SPIRE）来补充治理
待验证50%