kubernetes-sigs/cluster-api

Service Account Private Key Rotation

Open

#7 456 ouverte le 25 oct. 2022

Voir sur GitHub
 (6 commentaires) (2 réactions) (0 assignés)Go (1 532 forks)auto 404
help wantedkind/featurekind/proposallifecycle/frozenpriority/backlogtriage/accepted

Métriques du dépôt

Stars
 (4 267 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

User Story

As a developer I would like to setup a rotation mechanism service account private keys for security. Rotating RSA-2048 keys is essential if I use the SA key to sign projected service-bound tokens.

Detailed Description

I would like CAPI to:

  1. Create the new key pair.
  2. Allow the user to create a mechanism in which it can intercept the newly generated key-pair so it can update internal systems before it is rolled out.
  3. Run machine repave with no downtime. (eg publishing public key first and then private key through 2 machine repaves).

Anything else you would like to add:

N/A

/kind feature

Guide contributeur

Direction de recherche
Étudiez comment Cluster API gère la rotation des clés de compte de service ; examinez les modèles de gestion de clés existants dans Kubernetes, en particulier les jetons de service projetés. Étudiez le processus de repavage des machines dans Cluster API et comment introduire un mécanisme de rotation des clés sans temps d'arrêt. Commencez par examiner le code de Cluster API pour la logique de gestion des clés existante (par exemple, dans les contrôleurs de clusters ou de machines).
Stack technique
go
Domaine
backendinfrastructuresecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Plus d'une semaine
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GoKubernetesCluster API
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
20