Cloud Native Service Identity Plane For Zero Trust Model 系列

諸如微服務，容器協調器和雲計算之類的分佈式設計模式和實踐已導致生產環境變得越來越動態和異構。在這種複雜性下，常規的安全實踐（例如僅允許特定IP地址之間的流量的網絡策略）難以擴展。此外，開發人員應了解在生產環境中如何部署和管理應用程序並在其中發揮作用。運營團隊需要更深入地了解他們正在管理的應用程序。隨著朝著更加安全的立場發展，必須為兩個團隊提供更好的工具，以便他們在構建安全的分佈式應用程序中發揮積極作用。在本題目中將介紹CNCF兩個開源專案SPIRE & SPIFFE