puppetlabs/puppet

Add clientcert expiration date as core fact.

Open

#9,361 opened on 2024年5月22日

GitHub で見る
 (2 comments) (0 reactions) (0 assignees)Ruby (2,214 forks)batch import
enhancementhelp wanted

Repository metrics

Stars
 (7,854 stars)
PR merge metrics
 (30d に merged PR はありません)

説明

Use Case

Would be nice to see when clientcerts expire so we know when they need to be rotated, especially when using an external cert provider.

Describe the Solution You Would Like

Add expiration_date to the trusted fact hash

Describe Alternatives You've Considered

Build custom facts, however, the cert name is not available during the custom fact generation in order to get the cert file.

Additional Context

Add any other context or screenshots about the feature request here.

コントリビューターガイド

調査方針
この課題は、信頼済みファクトハッシュに expiration date フィールドを追加することを要求しています。これは、信頼済みファクトを生成するコード（おそらく lib/puppet/facter/trusted.rb または類似のファイル）の修正を含む可能性があります。コントリビューターは、既存の信頼済みファクトがどのように収集されているかを確認し、有効期限を抽出するためにクライアント証明書のデータ構造を理解する必要があります。課題の2つのコメントには、メンテナからの追加のコンテキストや質問が含まれている可能性があります。
技術スタック
ruby
領域
securityinfrastructurebackend
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-2日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
新着
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
Basic knowledge of Puppet factsUnderstanding of SSL/TLS certificatesRuby programming basics
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
45