下载工具 · BetaCome SPIFFE 工具链
围绕 SPIFFE/SPIRE 的落地与运维,BetaCome 正在打造一套配套工具,让"配得对、部得顺、转得稳"更简单。陆续发布,欢迎预约试用。
工具一览
| 工具 | 做什么 | 状态 |
|---|---|---|
| spiffe lint | 静态检查 SPIRE server/agent 配置、注册条目与策略,提前发现常见坑与不安全配置:弱认证(join_token 长存)、过宽 selector、x509SVIDTTL 超过 ca_ttl、缺审计、私钥落盘等,给出修复建议。 | 陆续发布 |
| spiffe deploy design | 交互式设计 SPIRE 部署拓扑(单域多活 / Nested / 联邦),按你的规模、云环境、合规要求生成 配置模板 + 架构图 + 加固基线。 | 陆续发布 |
| spiffe chain check | 校验证书链与下游 ca-cert(根 + 全部中间层 + 当前 serverCA),对接如 Conjur 等下游验证方前先自检,避免"链搭不起来"。 | 规划中 |
| spiffe rotate helper | 无缝轮换助手:localauthority prepare/activate 编排 + 自动刷新下游信任材料,轮换零断窗。 | 规划中 |
| spiffe entry gen | 从 K8s / 云资源批量生成注册条目,减少手工建 entry 的重复劳动。 | 规划中 |
工具设计取自我们的真实交付经验 —— 例如 spiffe lint 的检查项来自 三层配置实验 与 安全加固清单;spiffe rotate helper 来自 上游 CA 与无缝轮换 的实操剧本。