本文为 SPIRE 官方文档 plugin_agent_keymanager_disk 的中文译本,以英文原文为准。 🔗 穿越源码分析:Agent 详解 · KeyManager

Agent 插件:KeyManager "disk"

disk 插件为 agent 身份生成一对密钥,并将私钥存储在磁盘上。若 agent 重启,该私钥会从磁盘加载。如果 agent 停机时间过长、导致其证书过期,则需要重新执行认证(attestation)。

配置项	说明
directory	用于存储私钥的目录。

配置示例:

    KeyManager "disk" {
        plugin_data = {
            directory = "/opt/spire/data/agent"
        }
    }