Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Português
Entry № 1079

Runtime SPIRE

O que é Runtime SPIRE?

Runtime SPIREImplementação de referência open source do SPIFFE: um sistema servidor-agente que atesta workloads e emite SVIDs X.509 ou JWT de curta duração.

SPIRE (SPIFFE Runtime Environment) é a implementação de referência de SPIFFE pronta para produção. É composto por um SPIRE Server central, que mantém entradas de registo e uma CA, e por um SPIRE Agent que corre em cada nó, faz atestação de nós e de workloads e expõe a SPIFFE Workload API através de um socket UNIX local. Os plugins de atestação provam propriedades do workload — service account Kubernetes, hash da imagem do contentor, metadados de instância em AWS/GCP/Azure, medições TPM bare-metal — antes de o agente obter um SVID de curta duração. O SPIRE suporta federação entre trust domains e integra-se com Istio, Kuma, Envoy, Vault e as principais clouds. Substitui segredos de longa duração por identidades criptográficas atestadas.

● Exemplos

  1. 01

    Um SPIRE Agent num nó Kubernetes atesta pods via plugin PSAT e fornece SVIDs.

  2. 02

    Federação de dois trust domains SPIRE entre unidades de negócio para validar SVIDs entre serviços.

● Perguntas frequentes

O que é Runtime SPIRE?

Implementação de referência open source do SPIFFE: um sistema servidor-agente que atesta workloads e emite SVIDs X.509 ou JWT de curta duração. Pertence à categoria Segurança em nuvem da cibersegurança.

O que significa Runtime SPIRE?

Implementação de referência open source do SPIFFE: um sistema servidor-agente que atesta workloads e emite SVIDs X.509 ou JWT de curta duração.

Como funciona Runtime SPIRE?

SPIRE (SPIFFE Runtime Environment) é a implementação de referência de SPIFFE pronta para produção. É composto por um SPIRE Server central, que mantém entradas de registo e uma CA, e por um SPIRE Agent que corre em cada nó, faz atestação de nós e de workloads e expõe a SPIFFE Workload API através de um socket UNIX local. Os plugins de atestação provam propriedades do workload — service account Kubernetes, hash da imagem do contentor, metadados de instância em AWS/GCP/Azure, medições TPM bare-metal — antes de o agente obter um SVID de curta duração. O SPIRE suporta federação entre trust domains e integra-se com Istio, Kuma, Envoy, Vault e as principais clouds. Substitui segredos de longa duração por identidades criptográficas atestadas.

Como se defender contra Runtime SPIRE?

As defesas contra Runtime SPIRE costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Quais são outros nomes para Runtime SPIRE?

Nomes alternativos comuns: SPIFFE Runtime Environment.

● Termos relacionados