apache/airflow

Support fernet key rotation

Chiusa

#18.509 aperta il 24 set 2021

Vedi su GitHubGuida contributor
 (1 commento) (1 reazione) (0 assegnatari)Python (16.781 fork)batch import
area:helm-chartgood first issuekind:feature

Metriche repository

Star
 (44.809 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Description

The current helm chart only allows for easy setting of the fernet key during initial install, and provides no easy way or help with rotating it afterwards.

Use case/motivation

Chart users will eventually (hopefully!) want to rotate their fernet key, and there should be an easy way to do it with the chart.

This may include advising users to explicitly set their fernet key, even if they keep using the generated one, so they are better posed to recover if they need to reinstall their instance.

Related issues

Webserver secret key, also randomly generated, was handled in but the fernet key needs a different approach: #18098

Are you willing to submit a PR?

  • Yes I am willing to submit a PR!

Code of Conduct

Guida contributor

Direzione di ricerca
Rivedere l'implementazione della rotazione della chiave segreta del webserver nell'issue #18098 per applicare schemi simili alla chiave fernet. Esaminare i valori values.yaml e i template (ad es. secret.yaml) dell'attuale chart Helm per vedere come viene generata e memorizzata la chiave fernet. Proporre un metodo per consentire agli utenti di attivare la rotazione, ad esempio aggiornando un valore o utilizzando un hook Helm pre upgrade. Considerare l'aggiunta di documentazione e garantire la compatibilità con le versioni precedenti.
Tech stack
pythonkubernetes
Dominio
devops
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
HelmKubernetesPython
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60