Unify CA certificate configuration for Trino, PostgreSQL and S3 storage
I maintainer di solito rispondono entro 2 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- typescript
Direzione di ricerca
Start by tracing the three CA settings named in the issue: Trino, PostgreSQL, and S3 storage, including their Helm validation and Secret Operator volume configuration. Decide how shared CA configuration should coexist with system trust and public endpoints, then define how invalid certificates prevent startup. Done means the duplicated configuration is unified and all three stated problems are addressed.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Cockpit has three independent CA certificate settings, all implemented the same way:
Trino
STACKABLE_COCKPIT_TRINO_TLS_CA_CERT
trino.tls.caCert / secretClass
PostgreSQL
DATABASE_TLS_CA_CERT
database.tls.caCert / secretClass
S3 storage
STACKABLE_COCKPIT_STORAGE_TLS_CA_CERT
storage.tls.caCert / secretClass
Problems
- One CA replaces all trust: each setting replaces the system trust store. For S3 that's a real limitation: once a CA is set, connections to public endpoints such as AWS S3 fail, so an internal and a public object store can't be used side by side.
- Duplicated code: reading the file, error handling, Helm validation and the Secret Operator volumes are written out three times.
- Nothing stops the app from starting if a certificate is invalid
- Lingua principale
- TypeScript
- Stelle
- 1
- Fork
- 0
- Merge medio
- 4g 3h
- PR unite (30g)
- 16
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di stackabletech/cockpit
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
stackabletech/cockpit#385 ·
I maintainer di solito rispondono entro 2 giorni
-
Remove unused dependenciesForse già presa @Bohreromir l’ha presa 27 giorni fa. Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 78/100
stackabletech/cockpit#101 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
stackabletech/cockpit#386 ·
I maintainer di solito rispondono entro 2 giorni
-
Remove deprecated regexppAperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
stackabletech/cockpit#384 ·
I maintainer di solito rispondono entro 2 giorni
-
Parallelize testsForse già presa @dklOrdix l’ha presa 122 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
stackabletech/cockpit#381 ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di stackabletech/cockpit
Issue simili
-
freshness freshness:observed-only
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
thoroc/context-radar#280 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
-
documentation story
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
I maintainer di solito rispondono entro 1 giorno
-
Billing: computeBundleEconomicsFrom treats a NULL component cost as 0, inflating bundle marginApertabug category:billing priority:p3 track:fast
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
LanternOps/breeze#9223 ·
I maintainer di solito rispondono entro 1 giorno