SPIFFE

背景 我负责一套 120+ 微服务（Go + gRPC，自建 K8s 1.28）的传输层安全加固，去年把静态 90 天证书换成了 SPIFFE 风格的短期 SVID（TTL 1h，自动续签）。初衷很清楚：把凭据泄露的影响面从「90 天」压到

背景：我在一个 200+ 微服务的环境里推服务间 mTLS，用 SPIFFE 风格的短期证书（SVID，TTL 约 1 小时）+ 自动续签，想替代旧的静态长证书，降低凭据泄露影响面。 现象：上线灰度后遇到一个矛盾。服务 A→B 的 gRPC