Allow secretKey rotations
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- kubernetes, rust
- Ambito
- infrastructure, security
Direzione di ricerca
Inizia leggendo il flusso di riconciliazione che gestisce SECRET_KEY e il comando documentato superset re-encrypt-secrets. Traccia come PREVIOUS_SECRET_KEY e il secret superset_credentials vengono attualmente gestiti durante la riconciliazione. Il completamento deve includere un workflow di rotazione definito e implementato che ricrittografi i secret in modo sicuro senza richiedere pause manuali della riconciliazione.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Current Situation
According to superset docs on secretKeys you should be able to rotate keys to encrypt your database and session cookies.
Currently you'd need to manually add PREVIOUS_SECRET_KEY and add the new SECRET_KEY env variable ( while reconciliation paused ) and run superset re-encrypt-secrets on your own in pod. When succeeded, you can unpause reconciliation and add the new SECRET_KEY to your superset_credentials secret.
Proposal
The operator should be able at reconciliation to decide weather to re-encrypt. Ideally, we can automatically rotate this key.
- Lingua principale
- Rust
- Stelle
- 35
- Fork
- 4
- Merge medio
- 9h 31m
- PR unite (30g)
- 10
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di stackabletech/superset-operator
-
customer-request
Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100
-
OPA roles are only resolved at login, so role changes and offboarding don't reach live sessionsAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
stackabletech/superset-operator#667 · 1 commento ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 28/100
stackabletech/superset-operator#661 · 4 commenti ·
-
type/feature-new
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
stackabletech/superset-operator#616 · 2 commenti ·
Tutte le issue di stackabletech/superset-operator
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
trailofbits/dylint#2107 ·
I maintainer di solito rispondono entro 1 giorno
-
area:cli bug good first issue priority:medium
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
rtk-ai/rtk#4289 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
arrays_zip with two same-named inputs fails with "ArrowArray struct has 2 children (expected 1)"Apertabug requires-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
apache/datafusion-comet#6251 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
bug false-positive harper-core linting
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
Automattic/harper#4471 ·
I maintainer di solito rispondono entro 1 giorno