`HelmChart` / `OCIRepository` - KMS Support for `spec.verify`
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
Direzione di ricerca
Non sono stati identificati file di implementazione, test o punti di ingresso. Inizia esaminando la documentazione sulla verifica di HelmChart e OCIRepository e il riferimento Cosign KMS collegato. Definisci l'ambito richiesto per la verifica basata su KMS per entrambe le risorse, includendo nel completamento il comportamento documentato e la validazione di ciascuna.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Is it planned to add the KMS support for spec.verify for both HelmChart / OCIRepository?
Today, only storing the public key in a Secret is supported with spec.verify.secretRef.name:
- https://fluxcd.io/flux/components/source/helmcharts/#verification
- https://fluxcd.io/flux/components/source/ocirepositories/#verification
It would be great to add the KMS support as an alternative, see Cosign ref here: https://docs.sigstore.dev/cosign/kms_support/
- Lingua principale
- Go
- Stelle
- 283
- Fork
- 258
- Merge medio
- 1g 17h
- PR unite (30g)
- 15
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di fluxcd/source-controller
-
Improve documentation on debugging the controller locallyForse di nuovo libera @Bryandero98 l’ha presa 27 giorni fa e non c’è nessuna pull request aperta. Apertaarea/docs good first issue help wanted
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
fluxcd/source-controller#666 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
area/oci enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
fluxcd/source-controller#2180 ·
I maintainer di solito rispondono entro 1 giorno
-
`OCIRepository`/cosign verification: support TSA-only trusted roots (no transparency log) for private Sigstore instances like GitHub Artifact AttestationsForse già presa @stealthybox l’ha presa 141 giorni fa. Apertaarea/oci area/security enhancement
Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100
fluxcd/source-controller#2167 · 4 commenti · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
fluxcd/source-controller#2150 ·
I maintainer di solito rispondono entro 1 giorno
-
GitRepository `.spec.ref.commit` + `.spec.ref.branch` does not shallow clone, contrary to the docsAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100
fluxcd/source-controller#2146 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di fluxcd/source-controller
Issue simili
-
docs: namespaceRegexes example teaches prefix matching, but regexes are matched as a substringApertatriage/pending-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
external-secrets/external-secrets#7117 ·
I maintainer di solito rispondono entro 2 giorni
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
ENTERPILOT/GoModel#1183 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
Edwin-metcalf/MetCode#16 ·
-
Action Required: Fix Renovate ConfigurationForse già presa @thompson-tomo l’ha presa oggi. Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 78/100
open-telemetry/opentelemetry-collector#16170 ·
I maintainer di solito rispondono entro 1 giorno
-
Buffer.writeRTX drops the RTCP returned by calc, so NACKs for other lost packets are never sentAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
I maintainer di solito rispondono entro 1 giorno