10.2.3. SPIRE Controller Manager

SPIRE コントローラーマネージャーを使用して、カスタムリソース定義 (CRD) によるワークロード登録を自動化します。マネージャーは、SPIRE サーバー上のエントリーを作成、更新、または削除するために、Pod と CRD を監視します。このプロセスにより、SPIRE への入力内容が、実際に使用されているリソースを正確に反映していることが保証されます。

SPIRE Controller Manager は、SPIRE Server と同じ Pod にデプロイされるように設計されています。Manager は、共有ボリューム内のプライベート UNIX ドメインソケットを使用して SPIRE Server API と通信します。