bitnami/sealed-secrets

Add namespace selector as scope

Aperta

#479 aperta il 27 nov 2020

Vedi su GitHubGuida contributor
 (7 commenti) (14 reazioni) (0 assegnatari)Go (771 fork)auto 404
backlogenhancementgood first issue

Metriche repository

Star
 (9222 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Currently there're are 3 scopes how a Sealed Secret can be encrypted:

  • strict
  • namespace
  • cluster-wide

We're maintaining a multi-tenant cluster and users are asking how they can reuse an existing Sealed Secret for a different namespace without encrypting again or make them cluster-wide.

A possible approach would be to support encryption of Sealed Secrets using a namespace selector as each tenant has its own set of labels on their namespaces.

Something like:

kubeseal --scope namespace-selector --selector owner=team1 -oyaml < secret.yaml > sealedsecret.yaml

The Sealed Secrets controller would only decrypt the Sealed Secret if the corresponding namespace has the label owner set to team1.

What are your thoughts about adding namespace selector as scope? Is this a feature which we might add?

Guida contributor

Direzione di ricerca
Esamina come sono implementati gli ambiti esistenti (strict, namespace, cluster wide) nel controller di sealed secrets e nel codice sorgente CLI. Comprendi il flusso di crittografia/decrittografia e come viene controllato l'ambito. Quindi progetta un nuovo ambito che utilizzi i selettori di etichette sui namespace per consentire la decrittografia. Presta attenzione a come l'ambito viene memorizzato nell'oggetto SealedSecret e come viene convalidato durante la decrittografia. Considera le modifiche necessarie alla CLI di kubeseal per accettare il nuovo flag scope namespace selector e un flag selector. Considera anche la retrocompatibilità e i test.
Tech stack
go
Dominio
backendinfrastructure
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Oltre 1 settimana
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoKubernetes
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
25