bitnami/sealed-secrets

Feature Request: Multiple key support

Ouverte

#120 ouverte le 23 oct. 2018

Voir sur GitHubGuide contributeur
 (9 commentaires) (7 réactions) (0 personne assignée)Go (771 forks)auto 404
enhancementhelp wanted

Métriques du dépôt

Stars
 (9 222 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

We have many kubernetes clusters. For lots of secrets, we encrypt them per-cluster, as they're unique to that cluster.

For some secrets, we would like to encrypt them once, and have all clusters be able to decrypt those secrets. Examples might be, the newrelic or pagerduty API keys. Each cluster would have the dynamically generated key that's unique to it, and we would like to use that key to encrypt the global decryption key.

This could be modelled by allowing SealedSecrets to optionally reference a different decryption key, potentially?

Guide contributeur

Direction de recherche
Explorez la gestion actuelle des clés dans sealed secrets pour comprendre comment prendre en charge plusieurs clés de déchiffrement par cluster sans casser les fonctionnalités existantes.
Stack technique
go
Domaine
backendinfrastructuresecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GoKubernetes
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60