bitnami/sealed-secrets

Tool to help with migration of multiple/all secrets to a new cluster

Ouverte

#365 ouverte le 26 févr. 2020

Voir sur GitHubGuide contributeur
 (5 commentaires) (6 réactions) (0 personne assignée)Go (771 forks)auto 404
enhancementhelp wanted

Métriques du dépôt

Stars
 (9 222 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Some users need to migrate their workload to another cluster. The set of all the manifests of their workload include all the SealedSecret manifests.

Commonly people simply copy the sealed-secret's controller sealing key(s) into another cluster (e.g. following the backup/restore procedures in our docs) and call it a day.

Copying private keys around is a great way to increase your chances of leaking your private key.

There may be a better way: we could create a tool that performs the same task that kubeseal --re-encrypt but by using an arbitrary public key (the one of the target cluster) and in a way that is amenable to be operated in bulk.

Guide contributeur

Direction de recherche
Étudiez l'implémentation de la commande kubeseal re encrypt et concevez un outil qui accepte une clé publique cible et une liste de manifestes SealedSecret, puis ré encrypte chaque élément avec la clé cible et produit les nouveaux manifestes.
Stack technique
gokubernetes
Domaine
backendsecuritydevops
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitGoKubernetes
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
55