Support for automated secret rotation for cas-backend
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
Direzione di ricerca
Start by tracing the CLI flow for adding an Azure Blob CAS backend and how it writes service-principal credentials to Vault and stores the secret location in the database. Compare that flow with the existing OIDC and database credential configuration for Vault-managed rotation. The issue is done when CAS backends can use ephemeral credentials that Vault automatically generates and rotates; the issue does not identify specific files or tests.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Background:
Currently, when adding an Azure Blob CAS backend using the CLI, Chainloop writes the service principal credentials directly to Vault and stores the Vault secret location in the database. This method does not support automated secret rotation, as the secret is managed by Chainloop and not by a Vault secrets engine with a rotation policy.
Problem:
There is no straightforward way to safely and automatically rotate the Azure service principal secret for the CAS backend.
Request:
Please add support for ephemeral credentials to be automatically generated and rotated for the CAS backend. Would be great to have similar configuration options as with OIDC and Database credentials config that allow for Vault managed auto rotation.
- Lingua principale
- Go
- Stelle
- 582
- Fork
- 61
- Merge medio
- 12h 47m
- PR unite (30g)
- 137
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di chainloop-dev/chainloop
-
feature-parity trace-provider
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
chainloop-dev/chainloop#3802 ·
I maintainer di solito rispondono entro 1 giorno
-
bug trace-provider
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
chainloop-dev/chainloop#3803 ·
I maintainer di solito rispondono entro 1 giorno
-
feat(trace): support GitHub Copilot (CLI and VS Code) in Chainloop TraceForse già presa @migmartri l’ha presa oggi. ApertaFeature spec trace-provider
chainloop-dev/chainloop#3800 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
Allow enabling policy enforcement at the workflow contract levelForse già presa @migmartri l’ha presa 10 giorni fa. Apertacomponent/backend new-policy spec
chainloop-dev/chainloop#3762 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
chainloop component/CLI performance trace-provider
Difficoltà 4/5 3-5 giorni Idoneità per principianti 62/100
chainloop-dev/chainloop#3756 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di chainloop-dev/chainloop
Issue simili
-
GitHub webhook is not subscribed to release events, so `event: release` never triggersForse già presa @qsun l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
woodpecker-ci/woodpecker#7542 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
zilliztech/milvus-backup#1386 ·
I maintainer di solito rispondono entro 1 giorno
-
Pipelined flush no longer observes kill signals after #2042: flush backoffer is built with nil varsAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
model:sonnet runtime:claude security size:S
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
FootprintAI/Containarium#3624 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
I maintainer di solito rispondono entro 1 giorno