bitnami/sealed-secrets

Feature Request: Multiple key support

Offen

#120 geöffnet am 23.10.2018

Auf GitHub ansehenContributor Guide
 (9 Kommentare) (7 Reaktionen) (0 zugewiesene Personen)Go (771 Forks)auto 404
enhancementhelp wanted

Repository-Metriken

Stars
 (9.222 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

We have many kubernetes clusters. For lots of secrets, we encrypt them per-cluster, as they're unique to that cluster.

For some secrets, we would like to encrypt them once, and have all clusters be able to decrypt those secrets. Examples might be, the newrelic or pagerduty API keys. Each cluster would have the dynamically generated key that's unique to it, and we would like to use that key to encrypt the global decryption key.

This could be modelled by allowing SealedSecrets to optionally reference a different decryption key, potentially?

Contributor Guide

Research-Richtung
Erkunde das aktuelle Schlüsselmanagement in sealed secrets, um zu verstehen, wie mehrere Entschlüsselungsschlüssel pro Cluster unterstützt werden können, ohne bestehende Funktionalität zu beeinträchtigen.
Tech Stack
go
Domain
backendinfrastructuresecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GoKubernetes
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60