bitnami/sealed-secrets

Offload crypto to a plugin mechanism to enable HSM and managed cloud crypto support

Aperta

#779 aperta il 22 mar 2022

Vedi su GitHubGuida contributor
 (13 commenti) (15 reazioni) (0 assegnatari)Go (771 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (9222 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

In the README I see this line:

NOTE: we are working on providing key management mechanisms that offload the encryption to HSM based modules or managed cloud crypto solutions such as KMS.

This is clearly not happening right now:

  • the ticket for KMS was closed as 'wontfix'. #64
  • the Hashicorp Vault ticket got closed as Stale: #293

There should be a managed crypto solution eventually, either through direct support, or having a mechanism to offload crypto to an external service.

Crypto could be offloaded to a plugin mechanism so that sealed-secrets doesn't need to directly support KMS and various different HSM solutions, but 3rd party solutions could implement their own crypto offloading. This possibility was mentioned in the vault ticket https://github.com/bitnami-labs/sealed-secrets/pull/293#issuecomment-544848392

Guida contributor

Direzione di ricerca
Indaga i meccanismi plugin esistenti nei progetti Go, ad esempio usando plugin Go o gRPC, per scaricare le operazioni crittografiche. Consulta le issue chiuse #64 e #293 per contesto. Considera come progettare un'interfaccia per provider HSM e KMS.
Tech stack
go
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
KubernetesGo
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30