envoyproxy/envoy

k8s TLS secret credential provider

Open

#35.729 aperta il 16 ago 2024

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/sdsenhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

On k8s (and other environments) secrets have an independent pipeline, e.g. k8s Secrets API. Secrets must be served independently from the rest of Envoy configuration because of the higher security expectations for credentials in-transit and at-rest over the regular xDS. Currently, this requires running an agent next to Envoy to convert from the platform secrets API to SDS, which adds a runtime overhead per instance. The feature request is to integrate with those platform APIs directly via the new credential provider functionality, bypassing SDS.

Guida contributor

Direzione di ricerca
Esamina l'interfaccia del provider di credenziali esistente in Envoy e l'API Kubernetes per l'accesso ai segreti. Comprendi la pipeline SDS e come bypassarla.
Tech stack
Nessuno
Dominio
infrastructurecloudsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
KubernetesC++Envoy
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
20