NiFi 1.25.0 UI access unstable with more than one replica
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 35/100
- Issue-Typ
- Bug
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- kubernetes, rust
- Bereich
- authentication, infrastructure, networking
Rechercherichtung
Beginne damit, den Kubernetes-Service und das NodePort-Routing nachzuverfolgen, und untersuche anschließend den im Issue erwähnten create-reporting-task-Service sowie die Verteilung von Anfragen auf die NiFi-Replikas. Vergleiche die JWT-issuer/sub-Werte über die Pods hinweg und verifiziere, dass der gewählte Routing-Ansatz die UI auch mit mehr als einer Replika nutzbar hält.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
In NiFi 1.25.0 the access JWT changed its issuer/sub to a specific pod. Due to the round robin of the service / nodeport (it should be fine with load balancers and sticky sessions), it happens that you are connecting with a JWT from pod X to pod Y which is rejected and basically logs you out or results in strange behavior... This makes the UI more or less not usable for proper production.
We should create a single pod service (or adapt the create-reporting-task service that talks to only one pod) to avoid this behavior. It probably makes sense to deploy one (single-pod) service per pod (listener??).
- Vorherrschende Sprache
- Rust
- Sterne
- 48
- Forks
- 12
- Ø Merge
- 1 T. 3 Std.
- Gemergte PRs (30 T.)
- 11
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus stackabletech/nifi-operator
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100
stackabletech/nifi-operator#956 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100
stackabletech/nifi-operator#879 ·
Maintainer antworten meist innerhalb von 1 Tag
-
customer-request type/bug
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 42/100
stackabletech/nifi-operator#842 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
size/M type/security
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
stackabletech/nifi-operator#811 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
size/L
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100
stackabletech/nifi-operator#810 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in stackabletech/nifi-operator
Ähnliche Issues
-
bug CLI exec tool-calls
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 85/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
-
maintainer-needed p2 triaged ui windows
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100
Maintainer antworten meist innerhalb von 1 Tag
-
ai_p2
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
ClickHouse/ClickHouse#123351 ·
Maintainer antworten meist innerhalb von 1 Tag
-
documentation
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 92/100
github/copilot-sdk#2804 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag