https://plumephp.com/tags/spiffe/Recent content in SPIFFE on PlumePHPHugozh-CNMon, 28 Sep 2026 00:00:00 +0800https://plumephp.com/zero-trust-security-architecture/Mon, 28 Sep 2026 00:00:00 +0800https://plumephp.com/zero-trust-security-architecture/<h2 id="引言">引言</h2> <p>传统的边界安全模型假设内网是可信的，这在云原生和远程办公时代已不再适用。零信任安全模型提出&quot;永不信任，始终验证&quot;的原则，为现代分布式系统提供更强的安全保障。</p>https://plumephp.com/security-microsegmentation-zero-trust/Sat, 26 Sep 2026 00:00:00 +0800https://plumephp.com/security-microsegmentation-zero-trust/<p>传统边界防御建立在&quot;内网可信、外网不可信&quot;的假设上——但云原生与微服务时代这个假设已经崩塌：攻破一个 Pod 就能在内网横向移动，容器数量暴增让防火墙规则无法管理。网络微分段（Micro-segmentation）把安全边界从&quot;机房围墙&quot;下沉到<strong>每个工作负载</strong>，让&quot;谁到谁&quot;的通信必须经过身份验证与授权。本指南从零信任网络原理出发，系统覆盖微分段的策略模型、K8s NetworkPolicy、服务网格 mTLS 与 SPIFFE 身份体系的完整落地。</p>