Sample: Custom encryption for orchestration state
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Fonctionnalité
- Clarté
- À clarifier
- Activité
- À l'abandon
- Stack technique
- java
- Domaine
- backend-api-design, documentation, security
Piste de recherche
Commencez par localiser l’interface DataConverter et l’API d’état de l’orchestration. Clarifiez le fonctionnement attendu du chiffrement contrôlé par l’utilisateur et de la rotation des clés, notamment pour déterminer si les anciennes clés restent disponibles ou si l’état est rechiffré. Le travail est considéré comme terminé lorsqu’un exemple de référence existe et que toutes les modifications nécessaires de la surface de l’API ont été identifiées.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Scenario
There are a variety of users who will need to encrypt their durable state using encryption keys they control. While it's possible to do this directly in the storage layer, it may be beneficial to support this directly in the API layer. The most natural way to do this is to use the DataConverter interface.
One challenge will be with how to deal with key rotation. For example, what happens if an orchestration can run for up to 1 year, but a company has a key rotation policy of 30 days? Do we require that old keys be kept around to decrypt old state, or do we create a mechanism for re-encrypting all orchestration state so that old keys can be fully decommissioned? These are some of the challenges that the sample should try to address.
Besides creating a reference for users to follow, one of the other outcomes could be changes to the API surface.
- Langage dominant
- Java
- Étoiles
- 29
- Forks
- 18
- Merge moyen
- 1 j 10 h
- PR mergées (30 j)
- 2
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de microsoft/durabletask-java
-
Needs: Triage :mag:
Difficulté 4/5 3-5 jours Accessibilité débutants 48/100
microsoft/durabletask-java#303 ·
-
RetryContext.lastAttemptNumber is inflated when retriable task is awaited via ctx.anyOf(...) OuverteNeeds: Triage :mag:
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
microsoft/durabletask-java#290 · 2 commentaires ·
-
Needs: Triage :mag:
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
microsoft/durabletask-java#285 ·
-
Needs: Triage :mag:
Difficulté 3/5 1-2 jours Accessibilité débutants 68/100
microsoft/durabletask-java#276 ·
-
Enhancement
microsoft/durabletask-java#274 · 1 réaction · 2 personnes assignées ·
Toutes les issues de microsoft/durabletask-java
Issues similaires
-
awaiting triage bug Causes friction Hop Gui P1 P2 Transforms
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
apache/flink-agents#1152 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
jenkinsci/blueocean-plugin#5417 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
objectionary/eo-graphs#75 ·