apache/airflow

Support fernet key rotation

Open

#18 509 ouverte le 24 sept. 2021

Voir sur GitHub
 (1 commentaire) (1 réaction) (0 assignés)Python (16 781 forks)batch import
area:helm-chartgood first issuekind:feature

Métriques du dépôt

Stars
 (44 809 stars)
Métriques de merge PR
 (Merge moyen 7j 18h) (834 PRs mergées en 30 j)

Description

Description

The current helm chart only allows for easy setting of the fernet key during initial install, and provides no easy way or help with rotating it afterwards.

Use case/motivation

Chart users will eventually (hopefully!) want to rotate their fernet key, and there should be an easy way to do it with the chart.

This may include advising users to explicitly set their fernet key, even if they keep using the generated one, so they are better posed to recover if they need to reinstall their instance.

Related issues

Webserver secret key, also randomly generated, was handled in but the fernet key needs a different approach: #18098

Are you willing to submit a PR?

  • Yes I am willing to submit a PR!

Code of Conduct

Guide contributeur

Direction de recherche
Examiner l'implémentation de la rotation de la clé secrète du webserver dans l'issue #18098 pour appliquer des modèles similaires à la clé fernet. Examiner le values.yaml et les modèles (par exemple secret.yaml) du chart Helm actuel pour voir comment la clé fernet est générée et stockée. Proposer une méthode permettant aux utilisateurs de déclencher la rotation, par exemple en mettant à jour une valeur ou en utilisant un hook Helm pre upgrade. Envisager d'ajouter de la documentation et de garantir la rétrocompatibilité.
Stack technique
pythonkubernetes
Domaine
devops
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
HelmKubernetesPython
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60