apache/airflow

Support fernet key rotation

Open

#18.509 geöffnet am 24. Sept. 2021

Auf GitHub ansehen
 (1 Kommentar) (1 Reaktion) (0 zugewiesene Personen)Python (16.781 Forks)batch import
area:helm-chartgood first issuekind:feature

Repository-Metriken

Stars
 (44.809 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 7T 18h) (834 gemergte PRs in 30 T)

Beschreibung

Description

The current helm chart only allows for easy setting of the fernet key during initial install, and provides no easy way or help with rotating it afterwards.

Use case/motivation

Chart users will eventually (hopefully!) want to rotate their fernet key, and there should be an easy way to do it with the chart.

This may include advising users to explicitly set their fernet key, even if they keep using the generated one, so they are better posed to recover if they need to reinstall their instance.

Related issues

Webserver secret key, also randomly generated, was handled in but the fernet key needs a different approach: #18098

Are you willing to submit a PR?

  • Yes I am willing to submit a PR!

Code of Conduct

Contributor Guide

Research-Richtung
Überprüfen Sie die Implementierung der Webserver Geheimschlüsselrotation in Issue #18098, um ähnliche Muster auf den Fernet Schlüssel anzuwenden. Untersuchen Sie die values.yaml und die Vorlagen (z. B. secret.yaml) des aktuellen Helm Charts, um zu sehen, wie der Fernet Schlüssel generiert und gespeichert wird. Schlagen Sie eine Methode vor, mit der Benutzer die Rotation auslösen können, z. B. durch Aktualisierung eines Werts oder Verwendung eines pre upgrade Helm Hooks. Erwägen Sie, Dokumentation hinzuzufügen und Abwärtskompatibilität sicherzustellen.
Tech Stack
pythonkubernetes
Domain
devops
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
HelmKubernetesPython
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60