Mesh 3: Write a how-to for progressively rolling in strict mTLS

Aperta Adatta ai principianti
  • Qualcosa non va?
#8,042 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
82/100
Tipo di issue
Documentazione
Chiarezza
Specificata chiaramente
Stato di attività
Attiva
Stack tecnologico
ruby
Ambito
documentation

Direzione di ricerca

Leggi la guida v2 in app/_how-tos/mesh/v2/progressively-roll-in-strict-mtls.md e le indicazioni v3 esistenti in app/_mesh_policies/meshtls/index.md e app/_mesh_policies/meshtls/examples/accept-plaintext-during-migration.yaml. Scrivi la guida 3.x che tratti permissive mode, namespace injection, restart, traffic checks, client migration e strict mode; poi aggiorna il canonical_url della release v2 in app/_config/releases/mesh/v2.yml. Il lavoro è completato quando la nuova guida spiega questo flusso di onboarding e l’URL canonico punta ad essa.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

internal product:mesh

Definition of done

  • Write a 3.x how-to for bringing non-mesh workloads into the mesh: set MeshTLS to Permissive on the target, label the namespace for injection, restart, check traffic, move the client, and switch to Strict.
  • Point the canonical_url of app/_how-tos/mesh/v2/progressively-roll-in-strict-mtls.md in app/_config/releases/mesh/v2.yml at the new how-to. It currently points at /mesh/migrate-mtls-to-meshidentity/, which covers moving Mesh.mtls to MeshIdentity, not onboarding plaintext clients.

Information

Split out from #7145, where /mesh/progressively-rolling-in-strict-mtls/ is ticked. The concept is documented but there's no how-to.

  • v2 source: app/_how-tos/mesh/v2/progressively-roll-in-strict-mtls.md
  • Existing v3 coverage: app/_mesh_policies/meshtls/index.md "Accept plaintext while migrating a service", "Modes", "Validating the TLS boundary"; app/_mesh_policies/meshtls/examples/accept-plaintext-during-migration.yaml

Size

M

Lingua principale
Ruby
Stelle
28
Fork
133
Merge medio
1g 13h
PR unite (30g)
301

Preparare l'ambiente

  • Nessun Dockerfile né file Docker Compose
  • Ha un modello di pull request
  • Nessuna guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di Kong/developer.konghq.com

Tutte le issue di Kong/developer.konghq.com

Issue simili

Altre issue su Ruby

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.