SPIRE
SPIFFE Runtime Environment — SPIFFE standardının referans uygulaması. 2022’de CNCF Graduated oldu. Sunucu (SVID’leri verir) + Ajan (her düğümde çalışır, iş yüklerini doğrular). HSBC, JPMorgan ve ByteDance’te iş yükü kimliğini yürütür.
Platform doğrulaması: Kubernetes SA token’ı, AWS IID + imzalı nonce, Azure MSI, GCP servis hesabı anahtarı. SPIRE Ajanı, iş yükünün gerçekten iddia ettiği şey olduğunu platform API’sine bakarak doğrular; ardından kısa ömürlü (varsayılan 1 saat) bir X.509 ya da JWT SVID düzenler. SDS protokolü SVID’leri bir Unix soketi üzerinden Envoy’a sunar. Rakipler: HashiCorp Vault PKI motoru, bulut yerlisi çözümler (IRSA + Workload Identity), ticari ürünler (Teleport).