Splunk Operator: Certificate Management does not apply Splunk-managed roles
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 52/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- go, kubernetes
調査の方向性
Start by tracing Certificate Management for the certs entries in the Standalone custom resource and how each role is translated into Splunk configuration; the issue does not name implementation files or tests. Reproduce with the supplied manifest using server and input roles, then check whether Splunk configuration uses the mounted certificates. Done means the configured roles make Splunk use those certificates.
索引モデルが issue の本文から書いたものです。
説明
Please select the type of request
Bug
Tell us more
Describe the request
The newly introduced Certificate Management does not actually set up any configuration within Splunk to actually use the mounted certificates, although option roles has been set.
Expected behavior
- Certificates get created using the specified Issuer (works)
- Certificate are mounted within the pod (works)
- Splunk configuration is adjusted to use the certificates (doesn't work)
Splunk setup on K8S
SOK 3.2.0
Reproduction/Testing steps
Example deployment:
apiVersion: enterprise.splunk.com/v4
kind: Standalone
metadata:
name: s1
namespace: splunk-example-a
finalizers:
- enterprise.splunk.com/delete-pvc
spec:
extraEnv:
- name: TZ
value: Europe/Berlin
varVolumeStorageConfig:
storageCapacity: 10Gi
certs:
- secretRef:
name: s1-server-cert
role: server
issuerRef:
name: cluster-ca-issuer
kind: ClusterIssuer
- secretRef:
name: s1-input-cert
role: input
issuerRef:
name: cluster-ca-issuer
kind: ClusterIssuer
Initially, we had the following configuration in place. We removed it to make sure that this doesn't trigger the issue, but behaviour didn't change:
defaults: |-
splunk:
http_enableSSL: true
K8s environment
k8s v1.36.4
Managed SKE Cluster on StackIT
- 主要言語
- Go
- スター
- 260
- フォーク
- 134
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
splunk/splunk-operator のほかの issue
-
monitoring console
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
splunk/splunk-operator#1887 ·
-
monitoring console
難易度 3/5 1〜2日 初心者へのやさしさ 55/100
splunk/splunk-operator#1886 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 66/100
splunk/splunk-operator#1885 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 48/100
splunk/splunk-operator#1883 ·
-
Splunk Operator: VolumeSpec CEL validation rule "region is required when provider is aws" errors on missing provider field instead of allowing it (optional field)再び着手できるかも @gabrielm-splunk が 67 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
splunk/splunk-operator#1881 · コメント 2 件 · 担当者 1 名 ·
splunk/splunk-operator の issue をすべて見る
似ている issue
-
docker-compose: postgres healthcheck should probe TCP (pg_isready -h localhost)対応中かも @zezo-mohamed22 が今日担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 82/100
OneBusAway/watchdog#305 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
self-care self-care:agent-discoverability
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
githubnext/gh-cao#20928 ·
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
SocialGouv/iterion#3287 ·
メンテナーはふだん 1 日以内に返信
-
bug needs triage
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
ClickHouse/clickhouse-go#2124 ·
メンテナーはふだん 1 日以内に返信
-
bug needs triage pkg/stanza/fileconsumer
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
open-telemetry/opentelemetry-collector-contrib#53135 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信