SPIFFE
Secure Production Identity Framework For Everyone — standard för workload-identitet i moderna distribuerade system. SPIFFE ID är URI: spiffe://example.org/ns/prod/sa/api. SVID (SPIFFE Verifiable Identity Document) är X.509-cert eller JWT med denna ID som SAN.
Lösningen på "vem är denna pod?" oberoende av nätverkslokal eller IP. SPIRE är referens-implementation (också CNCF-projekt). Workloads attesterar via plattformsattribut (Kubernetes SA-token, AWS instance metadata, Docker socket). Får sedan kortlivat cert utfärdat av SPIRE-server. Driver moderna zero-trust-arkitekturer + mTLS-mesh (Istio kan integreras med SPIFFE). Standard i Pinterest, Bloomberg, Booking-skala. Komplext att rolla ut — varför Istios in-built identity oftare väljs.