本文为 SPIRE 官方文档 plugin_agent_workloadattestor_systemd 的中文译本,以英文原文为准。 🔗 穿越源码分析:Agent 详解 · WorkloadAttestor

Agent 插件:WorkloadAttestor "systemd"

systemd 插件基于调用 agent 的工作负载的 systemd 单元(unit)属性生成选择器(selector)。

本插件不接受任何配置项。

通用选择器:

选择器	取值
systemd:id	工作负载的单元 Id(如 systemd:id:nginx.service)
systemd:fragment_path	读取该工作负载单元所用的单元文件路径(如 systemd:fragment_path:/lib/systemd/system/nginx.service)

配置示例:

    WorkloadAttestor "systemd" {
    }

平台支持

本插件仅在 Unix 系统上受支持。