本文为 SPIRE 官方文档 plugin_server_keymanager_disk 的中文译本,以英文原文为准。

🔗 穿越源码分析:Server 详解 · KeyManager

服务端插件:KeyManager "disk"

disk 密钥管理器(key manager)维护一组会被持久化到磁盘的私钥(private key)。

该插件接受以下配置项:

配置项	说明
keys_path	磁盘上密钥文件的路径

一份配置示例:

    KeyManager "disk" {
        plugin_data = {
            keys_path = "/opt/spire/data/server/keys.json"
        }
    }