Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Underlay Encryption

Aperta
  • Qualcosa non va?
#69 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
25/100
Tipo di issue
Funzionalità
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
grpc
Ambito
networking

Direzione di ricerca

Inizia mappando il traffico e le interfacce dell’underlay tra dpservice, metalnet e metalbond, inclusi la dpservice gRPC API e il DPDK/SmartNIC encryption PoC. Esamina come i segreti delle route e le chiavi pubbliche delle NIC o dei nodi di calcolo attraverserebbero questi componenti; il lavoro è completato quando il traffico east-west e south-north originato da dpservice è cifrato sul filo.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

area/networking

Summary

Currently the communication of dpservice instances with each other and with the internet facing router
in the underlay network is not encrypted. dpservice constructs overlay networks using IpInIpv6 packets
and routes them to other dpservice instances or to the internet facing router. (east-west, south-north traffic)

This underlay traffic needs to be encrypted. This involves several networking components of the ironcore like
dpservice, metalnet, metalbond.

Scope

✅ In Scope
  • PoC of encryption of decryption using DPDK / SmartNIC capabilities.
  • Prepare dpservice GRPC API to be able to accept secrets for each route.
  • Prepare dpservice dataplane to do the encryption offloaded / non-offloaded. (tbd) (salt usage for the encryption / IPv6-IPSec)
  • Metalnet enhancements to create private - public key pair for the NIC / compute-node where it is running.
  • Metalbond protocol needs to be enhanced to include optional public key to to its protocol.
❌ Out of Scope
  • Encryption of Overlay Traffic: This enhancement targets the underlay encryption only. Overlay traffic security (e.g., between endpoints in the overlay) is not touched.
  • Fallback or Legacy Compatibility Modes: Support for legacy systems that do not support encryption, or fallbacks for older protocol versions, will not be implemented as part of this effort.
  • Comprehensive Key Management System: While Metalnet will generate key pairs, integration with a broader key management system (e.g., TPM, HSM) is not included in this phase.

Responsible Areas

  • Networking

Contributors

  • @guvenc
  • @byteocean
  • @MalteJ

Acceptance Criteria

  • Networking
    • East-west, south-north dpservice originated traffic is encrypted on the wire.

Action Items

  • Assign labels (e.g., area/ironcore-api, kind/design)
  • Set milestone (e.g., H1/2025)
  • Assign dependent sub-issues in each required area
  • Assign an owner to the issue using the GitHub "Assignee" field
  • List all contributors in the "Contributors" section above
  • Add this issue to the Roadmap project board
Lingua principale
Shell
Stelle
1
Fork
1
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di ironcore-dev/roadmap

Tutte le issue di ironcore-dev/roadmap

Issue simili

Altre issue su Shell/Bash

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.