Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 1079

SPIRE-Runtime

Was ist SPIRE-Runtime?

SPIRE-RuntimeOpen-Source-Referenzimplementierung von SPIFFE: ein Server-Agent-System, das Workloads attestiert und kurzlebige X.509- oder JWT-SVIDs ausstellt.

SPIRE (SPIFFE Runtime Environment) ist die produktionsreife Referenzimplementierung von SPIFFE. Sie besteht aus einem zentralen SPIRE-Server mit Registrierungseinträgen und Signing-CA sowie einem SPIRE-Agent auf jedem Node, der Node- und Workload-Attestation durchführt und die SPIFFE Workload API über einen lokalen UNIX-Socket bereitstellt. Attestation-Plugins belegen Workload-Eigenschaften — Kubernetes-ServiceAccount, Container-Image-Hash, Instance-Metadaten in AWS/GCP/Azure, TPM-Messungen auf Bare-Metal — bevor der Agent ein kurzlebiges SVID anfragt. SPIRE unterstützt Federation zwischen Trust Domains und integriert mit Istio, Kuma, Envoy, Vault sowie den großen Clouds. Es ersetzt langlebige Geheimnisse durch kryptografisch attestierte Identitäten.

● Beispiele

  1. 01

    SPIRE-Agent auf einem Kubernetes-Node attestiert Pods via PSAT-Plugin und liefert SVIDs.

  2. 02

    Föderation zweier SPIRE-Trust-Domains zwischen Geschäftsbereichen, damit Dienste gegenseitig SVIDs prüfen können.

● Häufige Fragen

Was ist SPIRE-Runtime?

Open-Source-Referenzimplementierung von SPIFFE: ein Server-Agent-System, das Workloads attestiert und kurzlebige X.509- oder JWT-SVIDs ausstellt. Es gehört zur Kategorie Cloud-Sicherheit der Cybersicherheit.

Was bedeutet SPIRE-Runtime?

Open-Source-Referenzimplementierung von SPIFFE: ein Server-Agent-System, das Workloads attestiert und kurzlebige X.509- oder JWT-SVIDs ausstellt.

Wie funktioniert SPIRE-Runtime?

SPIRE (SPIFFE Runtime Environment) ist die produktionsreife Referenzimplementierung von SPIFFE. Sie besteht aus einem zentralen SPIRE-Server mit Registrierungseinträgen und Signing-CA sowie einem SPIRE-Agent auf jedem Node, der Node- und Workload-Attestation durchführt und die SPIFFE Workload API über einen lokalen UNIX-Socket bereitstellt. Attestation-Plugins belegen Workload-Eigenschaften — Kubernetes-ServiceAccount, Container-Image-Hash, Instance-Metadaten in AWS/GCP/Azure, TPM-Messungen auf Bare-Metal — bevor der Agent ein kurzlebiges SVID anfragt. SPIRE unterstützt Federation zwischen Trust Domains und integriert mit Istio, Kuma, Envoy, Vault sowie den großen Clouds. Es ersetzt langlebige Geheimnisse durch kryptografisch attestierte Identitäten.

Wie schützt man sich gegen SPIRE-Runtime?

Schutzmaßnahmen gegen SPIRE-Runtime kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für SPIRE-Runtime?

Übliche alternative Bezeichnungen: SPIFFE Runtime Environment.

● Verwandte Begriffe