Unify CA certificate configuration for Trino, PostgreSQL and S3 storage
Les mainteneurs répondent en général sous 2 jours
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 35/100
- Type d'issue
- Fonctionnalité
- Clarté
- Plutôt claire
- Activité
- Active
- Stack technique
- typescript
Piste de recherche
Start by tracing the three CA settings named in the issue: Trino, PostgreSQL, and S3 storage, including their Helm validation and Secret Operator volume configuration. Decide how shared CA configuration should coexist with system trust and public endpoints, then define how invalid certificates prevent startup. Done means the duplicated configuration is unified and all three stated problems are addressed.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Cockpit has three independent CA certificate settings, all implemented the same way:
Trino
STACKABLE_COCKPIT_TRINO_TLS_CA_CERT
trino.tls.caCert / secretClass
PostgreSQL
DATABASE_TLS_CA_CERT
database.tls.caCert / secretClass
S3 storage
STACKABLE_COCKPIT_STORAGE_TLS_CA_CERT
storage.tls.caCert / secretClass
Problems
- One CA replaces all trust: each setting replaces the system trust store. For S3 that's a real limitation: once a CA is set, connections to public endpoints such as AWS S3 fail, so an internal and a public object store can't be used side by side.
- Duplicated code: reading the file, error handling, Helm validation and the Secret Operator volumes are written out three times.
- Nothing stops the app from starting if a certificate is invalid
- Langage dominant
- TypeScript
- Étoiles
- 1
- Forks
- 0
- Merge moyen
- 4 j 3 h
- PR mergées (30 j)
- 16
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de stackabletech/cockpit
-
Uploads greater then 6MiB failOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
stackabletech/cockpit#385 ·
Les mainteneurs répondent en général sous 2 jours
-
Remove unused dependenciesPeut-être pris @Bohreromir l’a pris il y a 26 jours. Ouverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 78/100
stackabletech/cockpit#101 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
stackabletech/cockpit#386 ·
Les mainteneurs répondent en général sous 2 jours
-
Remove deprecated regexppOuverte
Difficulté 3/5 1-2 jours Accessibilité débutants 48/100
stackabletech/cockpit#384 ·
Les mainteneurs répondent en général sous 2 jours
-
Parallelize testsPeut-être pris @dklOrdix l’a pris il y a 122 jours. Ouverte
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
stackabletech/cockpit#381 ·
Les mainteneurs répondent en général sous 2 jours
Toutes les issues de stackabletech/cockpit
Issues similaires
-
Object parameters lose their structure when resources is enabledPeut-être pris @asts-top l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
Les mainteneurs répondent en général sous 2 jours
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
jaegertracing/jaeger-ui#4618 ·
Les mainteneurs répondent en général sous 1 jour
-
pending close triaging
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
anomalyco/opencode#56765 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
area:plugins enhancement platform:vscode
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
anthropics/claude-code#103166 ·
Les mainteneurs répondent en général sous 1 jour
-
Types: FlashListProps imports ViewabilityConfig from react-native, removed in RN 0.87+Peut-être pris @efegokdemir l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Shopify/flash-list#2540 ·