Support custom TLS principals
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 25/100
- Issue-Typ
- Feature
- Klarheit
- Muss geklärt werden
- Aktivitätsstatus
- Veraltet
- Bereich
- distributed-systems, security
Rechercherichtung
Beginne damit, die Dokumentation zu Kafka's KafkaPrincipalBuilder zu lesen und nachzuverfolgen, wie der Secret Operator derzeit den Zertifikats-Principal setzt. Definiere die gewünschte DN-zu-Principal-Zuordnung und überprüfe, dass der resultierende Principal korrekt für die Autorisierung verwendet wird; das Issue nennt keine Datei und keinen auszuführenden Test.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
A vanilla Kafka installation will use the TLS certificate's Distinguished Name (DN) as the principal, which is then used for authorization (see https://kafka.apache.org/documentation/#security_authz_ssl). This isn't great for us, since the Secret Operator will currently always hard-code this to "CN=generated certificate for pod".
We could implement a custom https://kafka.apache.org/28/javadoc/org/apache/kafka/common/security/auth/KafkaPrincipalBuilder.html to do whatever mapping we want.
- Vorherrschende Sprache
- Rust
- Sterne
- 31
- Forks
- 10
- Ø Merge
- 1 T. 15 Std.
- Gemergte PRs (30 T.)
- 15
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus stackabletech/kafka-operator
-
type/bug
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100
stackabletech/kafka-operator#955 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
KRaft controller OPA authorizationEvtl. vergeben @razvan hat das vor 5 Tagen übernommen. Offen
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100
stackabletech/kafka-operator#941 · 3 Kommentare · 1 zugewiesene Person ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100
stackabletech/kafka-operator#874 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Kafka 4.xEvtl. wieder frei @razvan hat das vor 386 Tagen übernommen, und es ist kein Pull Request offen. Offenrefinement-needed
stackabletech/kafka-operator#870 · 5 Kommentare · 2 zugewiesene Personen ·
Maintainer antworten meist innerhalb von 1 Tag
-
customer-request
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100
stackabletech/kafka-operator#859 ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in stackabletech/kafka-operator
Ähnliche Issues
-
docs(metrics): replace stale src/metrics.rs line anchors in dashboard-metrics.md with symbol namesOffen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
Maintainer antworten meist innerhalb von 1 Tag
-
ci-cd desktop size:low telemetry-improvement telemetry-round-1
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 66/100
vfarcic/dot-agent-deck#2079 ·
Maintainer antworten meist innerhalb von 1 Tag
-
enhancement user-priority/P3
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
t8y2/dbx#14196 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 62/100
Maintainer antworten meist innerhalb von 2 Tagen