Tornjak开源项目旨在为由SPIRE管理的SPIFFE身份提供一个管理平面和能力。其目标是为工作负载身份提供全球可见性、可审计性、配置和政策管理。
利用CNCF标准/实施SPIFFE/SPIRE，Tornjak在安全的SPIRE框架之上提供了一个管理平面，有助于提供一个零信任安全模型。管理员或CISO可以使用这个管理平面来管理一个组织的工作负载身份。
为了保持Tornjak的开放性和对所有人的可用性，IBM正在捐赠该项目，使其成为SPIFFE社区旗下的CNCF的一部分。该项目将加入一个由开发者、集成商和用户组成的完善的社区，包括彭博社、ByteDance（TikTok的开发者）和Github，专注于解决混合云环境带来的工作负载身份挑战。该社区还包括思科、谷歌、HPE和其他在SPIFFE/SPIRE之上构建新工具的公司。
评论