bitnami/sealed-secrets

--insecure-skip-tls-verify works only for K8s API connections

Aperta

#596 aperta il 28 mag 2021

Vedi su GitHubGuida contributor
 (0 commenti) (1 reazione) (0 assegnatari)Go (771 fork)auto 404
backlogbuggood first issue

Metriche repository

Star
 (9222 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

I am fetching a cert from the sealed secrets like this:

 kubeseal --raw --insecure-skip-tls-verify=true --from-file=foo.secret --cert https://sealed-secrets.my-ingress.com/v1/cert.pem --namespace team-a --name team-a-foo

The ingresses certificate is self signed. I expected --insecure-skip-tls-verify to ignore tls verification, but looking at the code of sealed-secrets, this flag is never used inside this project and is probably only passed down to K8s Go client.

I believe it should be an easy fix though - should this flag be used for both use cases? If yes, I can try to submit a quick fix.

Guida contributor

Direzione di ricerca
Ispeziona il codebase per trovare dove viene gestito il flag insecure skip tls verify. Attualmente si applica solo alle connessioni API di Kubernetes. Estendilo per saltare la verifica TLS anche quando si recupera il certificato dall'URL HTTPS. Cerca la creazione del client HTTP e aggiungi l'opzione di skip verify non sicura in base a quel flag.
Tech stack
go
Dominio
clisecurity
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Gokubeseal usage
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75