Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Français
Entry № 1079

Runtime SPIRE

Qu'est-ce que Runtime SPIRE ?

Runtime SPIREImplémentation open source de référence de SPIFFE : un système serveur-agent qui atteste les workloads et émet des SVID X.509 ou JWT à courte durée de vie.

SPIRE (SPIFFE Runtime Environment) est l'implémentation de référence de SPIFFE pour la production. Il se compose d'un SPIRE Server central qui maintient les entrées de registration et une CA, et d'un SPIRE Agent qui s'exécute sur chaque nœud, effectue l'attestation nœud et workload, et expose la SPIFFE Workload API via une socket UNIX locale. Les plugins d'attestation prouvent des propriétés du workload — service account Kubernetes, empreinte d'image, métadonnées d'instance AWS/GCP/Azure, mesures TPM bare-metal — avant que l'agent ne récupère un SVID court pour lui. SPIRE supporte la fédération entre trust domains et s'intègre à Istio, Kuma, Envoy, Vault et aux principaux clouds. Il supprime les secrets longue durée au profit d'identités cryptographiques attestées.

● Exemples

  1. 01

    Un SPIRE Agent sur un nœud Kubernetes atteste les pods via le plugin PSAT et délivre des SVID.

  2. 02

    Fédération de deux trust domains SPIRE entre unités d'affaires pour que les services valident mutuellement leurs SVID.

● Questions fréquentes

Qu'est-ce que Runtime SPIRE ?

Implémentation open source de référence de SPIFFE : un système serveur-agent qui atteste les workloads et émet des SVID X.509 ou JWT à courte durée de vie. Cette notion relève de la catégorie Sécurité du cloud en cybersécurité.

Que signifie Runtime SPIRE ?

Implémentation open source de référence de SPIFFE : un système serveur-agent qui atteste les workloads et émet des SVID X.509 ou JWT à courte durée de vie.

Comment fonctionne Runtime SPIRE ?

SPIRE (SPIFFE Runtime Environment) est l'implémentation de référence de SPIFFE pour la production. Il se compose d'un SPIRE Server central qui maintient les entrées de registration et une CA, et d'un SPIRE Agent qui s'exécute sur chaque nœud, effectue l'attestation nœud et workload, et expose la SPIFFE Workload API via une socket UNIX locale. Les plugins d'attestation prouvent des propriétés du workload — service account Kubernetes, empreinte d'image, métadonnées d'instance AWS/GCP/Azure, mesures TPM bare-metal — avant que l'agent ne récupère un SVID court pour lui. SPIRE supporte la fédération entre trust domains et s'intègre à Istio, Kuma, Envoy, Vault et aux principaux clouds. Il supprime les secrets longue durée au profit d'identités cryptographiques attestées.

Comment se défendre contre Runtime SPIRE ?

Les défenses contre Runtime SPIRE combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Quels sont les autres noms de Runtime SPIRE ?

Noms alternatifs courants : SPIFFE Runtime Environment.

● Termes liés