1       背景介绍

开源for Huawei（参考：https://developer.huaweicloud.com/programs/opensource/contributing/）  通过和公司、高校、社区的开发者合作，完成鲲鹏、昇腾、欧拉、鸿蒙、高斯、云服务等与开源软件的适配开发，帮助繁荣Huawei的基础生态，同时让开源软件能够更加简单、高效的运行于华为云上。

开始之前，开发者可以下载 开源for Huawei Wiki（参考：https://gitcode.com/HuaweiCloudDeveloper/OpenSourceForHuaweiWiki/overview） 了解详细的开发步骤，技术准备，以及开发过程需要的各种资源。

2       需求分析

2.1      开源软件基本情况

SPIRE是SPIFFE的运行时环境，是一个生成就绪、开源的SPIFFE实现。用于在各种托管平台上建立软件系统之间的信任的API工具链。SPIRE包含了两个主要组件：服务端和代理，服务端负责验证代码和生成SVID，而代理负责提供Workload API，并与服务端通信。SPIRE可以使工作负载安全地对秘密存储、数据库或云提供商服务进行身份验证。

源代码仓库：https://github.com/spiffe/spire

官网主页：https://spiffe.io

主要开发语言：Go

LICENSE：Apache 2.0

项目数据：Fork 471, Star 1.8k, Contributor 177, 最近一次提交：2024-9-25

star历史：

2.2      任务目的和范围

本任务的主要目的是让SPIRE支持GaussDB数据库，帮助拓展GaussDB的影响力，方便SPIRE的用户能够顺利对接GaussDB数据库。同时，该任务可以为一些项目迁移打下基础，方便用户在做方案选型时，可以选择GaussDB作为后端存储。

• 能力要求

完成该任务需要具备微服务开发经验，使用过DevOps工具，熟悉SPIRE的设计原理和使用方法。开发过程中主要使用Java语言，演示DEMO会涉及少量的Vue、TypeScirpt前端（可选）。

• 适配任务清单

3       工作量评估

4       任务分解

4.1      完成GaussDB数据库适配功能开发

• 在GitCode完成项目Fork，并完成GaussDB数据库适配需要的脚本和代码开发。
• 使用spire的datastore插件配置Gaussdb，能够从Gaussdb查询、存储、更新信息

参考：https://github.com/spiffe/spire/blob/main/doc/plugin_server_datastore_sql.md

4.2      完成GaussDB演示DEMO设计和功能开发

DEMO设计可以基于开源For Huawei提供的公共模板进行设计，参考：https://gitcode.com/HuaweiCloudDeveloper/OpenSourceForHuaweiWiki/blob/main/zh_CN/docs/intro-samples.md 。DEMO需要完成一个简单的微服务场景的开发，使用SPIRE实现访问控制和身份认证，其中通过datastore插件将信息存储到GaussDB中。

DEMO部署简图展示如下：

4.3      基于华为云CCE容器完成SPIRE安装和DEMO部署

完成上述DEMO开发后需要使用CCE容器部署，并演示DEMO的身份认证、访问控制功能。

4.4      在华为云开发者论坛输出博客

访问华为云开发者论坛（参考：https://bbs.huaweicloud.com/blogs）发表博客，介绍完成这些任务的过程和心得。

内容包括不限于如下内容：

• 开源for Huawei的背景
• 开源软件的功能介绍
• 开发适配过程及碰到和解决的问题
• DEMO设计、开发、部署过程
• 代码推送开源社区及互动过程

博客打上如下标签：

• 开源（必选）
• 开发者（必选）
• GaussDB数据库（可选）
• 云数据库 GaussDB（可选）
• 鲲鹏（可选）
• 昇腾（可选）
• 鸿蒙（可选）
• 对象存储 OBS（可选）

4.5      代码推送上游社区

将代码合并到SPIRE官网主干代码；更新SPIRE官网资料，包括版本说明、开发指南等。

5       验收材料

6 参考资料

1. 开源for Huawei介绍、环境搭建、示例项目、开发和部署指南：https://gitcode.com/HuaweiCloudDeveloper/OpenSourceForHuaweiWiki/overview