bitnami/sealed-secrets

Tool to help with migration of multiple/all secrets to a new cluster

Aperta

#365 aperta il 26 feb 2020

Vedi su GitHubGuida contributor
 (5 commenti) (6 reazioni) (0 assegnatari)Go (771 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (9222 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Some users need to migrate their workload to another cluster. The set of all the manifests of their workload include all the SealedSecret manifests.

Commonly people simply copy the sealed-secret's controller sealing key(s) into another cluster (e.g. following the backup/restore procedures in our docs) and call it a day.

Copying private keys around is a great way to increase your chances of leaking your private key.

There may be a better way: we could create a tool that performs the same task that kubeseal --re-encrypt but by using an arbitrary public key (the one of the target cluster) and in a way that is amenable to be operated in bulk.

Guida contributor

Direzione di ricerca
Studia l'implementazione del comando kubeseal re encrypt e progetta uno strumento che accetta una chiave pubblica target e un elenco di manifest SealedSecret, quindi ri critta ogni elemento usando la chiave target e restituisce i nuovi manifest.
Tech stack
gokubernetes
Dominio
backendsecuritydevops
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitGoKubernetes
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
55