Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Underlay Encryption

Abierto
  • ¿Algo no está bien?
#69 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
25/100
Tipo de issue
Nueva funcionalidad
Claridad
Necesita aclaración
Estado de actividad
Estancado
Stack tecnológico
grpc
Área
networking

Línea de trabajo

Empieza por mapear el tráfico y las interfaces del underlay entre dpservice, metalnet y metalbond, incluida la dpservice gRPC API y el DPDK/SmartNIC encryption PoC. Revisa cómo atravesarían estos componentes los secretos de las rutas y las claves públicas de las NIC o de los nodos de cómputo; se considera completado cuando el tráfico east-west y south-north originado por dpservice está cifrado en el cable.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

area/networking

Summary

Currently the communication of dpservice instances with each other and with the internet facing router
in the underlay network is not encrypted. dpservice constructs overlay networks using IpInIpv6 packets
and routes them to other dpservice instances or to the internet facing router. (east-west, south-north traffic)

This underlay traffic needs to be encrypted. This involves several networking components of the ironcore like
dpservice, metalnet, metalbond.

Scope

✅ In Scope
  • PoC of encryption of decryption using DPDK / SmartNIC capabilities.
  • Prepare dpservice GRPC API to be able to accept secrets for each route.
  • Prepare dpservice dataplane to do the encryption offloaded / non-offloaded. (tbd) (salt usage for the encryption / IPv6-IPSec)
  • Metalnet enhancements to create private - public key pair for the NIC / compute-node where it is running.
  • Metalbond protocol needs to be enhanced to include optional public key to to its protocol.
❌ Out of Scope
  • Encryption of Overlay Traffic: This enhancement targets the underlay encryption only. Overlay traffic security (e.g., between endpoints in the overlay) is not touched.
  • Fallback or Legacy Compatibility Modes: Support for legacy systems that do not support encryption, or fallbacks for older protocol versions, will not be implemented as part of this effort.
  • Comprehensive Key Management System: While Metalnet will generate key pairs, integration with a broader key management system (e.g., TPM, HSM) is not included in this phase.

Responsible Areas

  • Networking

Contributors

  • @guvenc
  • @byteocean
  • @MalteJ

Acceptance Criteria

  • Networking
    • East-west, south-north dpservice originated traffic is encrypted on the wire.

Action Items

  • Assign labels (e.g., area/ironcore-api, kind/design)
  • Set milestone (e.g., H1/2025)
  • Assign dependent sub-issues in each required area
  • Assign an owner to the issue using the GitHub "Assignee" field
  • List all contributors in the "Contributors" section above
  • Add this issue to the Roadmap project board
Lenguaje dominante
Shell
Estrellas
1
Forks
1
Sin PR fusionados en 30 d

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de ironcore-dev/roadmap

Todos los issues de ironcore-dev/roadmap

Issues similares

Más issues de Shell/Bash

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.