kubernetes-sigs/cluster-api

Service Account Private Key Rotation

Offen

#7.456 geöffnet am 25.10.2022

Auf GitHub ansehenContributor Guide
 (6 Kommentare) (2 Reaktionen) (0 zugewiesene Personen)Go (1.532 Forks)auto 404
help wantedkind/featurekind/proposallifecycle/frozenpriority/backlogtriage/accepted

Repository-Metriken

Stars
 (4.267 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

User Story

As a developer I would like to setup a rotation mechanism service account private keys for security. Rotating RSA-2048 keys is essential if I use the SA key to sign projected service-bound tokens.

Detailed Description

I would like CAPI to:

  1. Create the new key pair.
  2. Allow the user to create a mechanism in which it can intercept the newly generated key-pair so it can update internal systems before it is rolled out.
  3. Run machine repave with no downtime. (eg publishing public key first and then private key through 2 machine repaves).

Anything else you would like to add:

N/A

/kind feature

Contributor Guide

Research-Richtung
Untersuchen Sie, wie Cluster API die Rotation von Dienstkonto Schlüsseln verwaltet; sehen Sie sich vorhandene Schlüsselverwaltungsmuster in Kubernetes an, insbesondere projektierte Dienstkontotoken. Studieren Sie den Maschinen Neuaufbauprozess in Cluster API und wie Sie einen Schlüsselrotationsmechanismus ohne Ausfallzeiten einführen können. Beginnen Sie mit der Untersuchung der Cluster API Codebasis auf vorhandene Schlüsselverarbeitungslogik (z. B. in Controllern für Cluster oder Maschinen).
Tech Stack
go
Domain
backendinfrastructuresecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Über 1 Woche
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GoKubernetesCluster API
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
20