Allow secretKey rotations
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- kubernetes, rust
- Área
- infrastructure, security
Línea de trabajo
Comienza leyendo el flujo de reconciliación que gestiona SECRET_KEY y el comando documentado superset re-encrypt-secrets. Sigue cómo se gestionan actualmente PREVIOUS_SECRET_KEY y el secreto superset_credentials durante la reconciliación. La tarea debe incluir un flujo de rotación decidido e implementado que vuelva a cifrar los secretos de forma segura sin requerir pausas manuales de la reconciliación.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Current Situation
According to superset docs on secretKeys you should be able to rotate keys to encrypt your database and session cookies.
Currently you'd need to manually add PREVIOUS_SECRET_KEY and add the new SECRET_KEY env variable ( while reconciliation paused ) and run superset re-encrypt-secrets on your own in pod. When succeeded, you can unpause reconciliation and add the new SECRET_KEY to your superset_credentials secret.
Proposal
The operator should be able at reconciliation to decide weather to re-encrypt. Ideally, we can automatically rotate this key.
- Lenguaje dominante
- Rust
- Estrellas
- 35
- Forks
- 4
- Merge medio
- 9 h 30 min
- PR fusionados (30 d)
- 10
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de stackabletech/superset-operator
-
customer-request
Dificultad 4/5 3-5 días Aptitud para principiantes 55/100
stackabletech/superset-operator#783 ·
Los mantenedores suelen responder en 1 día
-
OPA roles are only resolved at login, so role changes and offboarding don't reach live sessionsAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
stackabletech/superset-operator#748 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
stackabletech/superset-operator#667 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 28/100
stackabletech/superset-operator#661 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
type/feature-new
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
stackabletech/superset-operator#616 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de stackabletech/superset-operator
Issues similares
-
bug CLI exec tool-calls
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
maintainer-needed p2 triaged ui windows
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
Los mantenedores suelen responder en 1 día
-
ai_p2
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
ClickHouse/ClickHouse#123351 ·
Los mantenedores suelen responder en 1 día
-
documentation
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
github/copilot-sdk#2804 · 1 comentario ·
Los mantenedores suelen responder en 1 día