bitnami/sealed-secrets

Feature Request: Multiple key support

Aperta

#120 aperta il 23 ott 2018

Vedi su GitHubGuida contributor
 (9 commenti) (7 reazioni) (0 assegnatari)Go (771 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (9222 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

We have many kubernetes clusters. For lots of secrets, we encrypt them per-cluster, as they're unique to that cluster.

For some secrets, we would like to encrypt them once, and have all clusters be able to decrypt those secrets. Examples might be, the newrelic or pagerduty API keys. Each cluster would have the dynamically generated key that's unique to it, and we would like to use that key to encrypt the global decryption key.

This could be modelled by allowing SealedSecrets to optionally reference a different decryption key, potentially?

Guida contributor

Direzione di ricerca
Esplora l'attuale gestione delle chiavi in sealed secrets per capire come supportare più chiavi di decrittografia per cluster senza rompere le funzionalità esistenti.
Tech stack
go
Dominio
backendinfrastructuresecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoKubernetes
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60