Kerberos tutorial

オープン

#407 2024年4月22日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 45/100

issue の種類: ドキュメント
明瞭さ: おおむね明確
活発さ: 停滞
技術スタック: kubernetes
領域: documentation, security

調査の方向性

リンクされている SecretClass リファレンスドキュメントと、既存の Kerberos プロビジョニングガイダンスから始めてください。必要な KDC 設定、SecretClass の設定、および Kerberos シークレットをマウントする 2 つの Pod を使用した検証フローを文書化してください。このフローでは、一方の Pod でサーバーを bind し、もう一方から接続します。KDC をゼロからセットアップすることがスコープに含まれるかどうかを明確にしてください。

索引モデルが issue の本文から書いたものです。

説明

area/documentation

We currently have reference docs for Kerberos provisioning, but no guide for how to set it up, i.e. how to connect 'stackable' to a krb5/AD. This is essential for HDFS, as it only supports Kerberos.

How do you need to configure the KRB5 KDC for secret-op to be able to connect?
How do you need to configure the SecretClass to be able to use that KDC?
How do you verify that it all works? ("Create two pods that mount krb5 secrets, bind a server from one and connect to it from the other")

We may or may not also want to cover setting up a KDC from scratch.. it's not really part of the SDP but it's also critical for being able to use HDFS securely at all.

主要言語: Rust
スター: 13
フォーク: 8
平均マージ: 1日 8時間
マージ済み PR（30日）: 10

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

stackabletech/secret-operator のほかの issue

autoTls: calculation for secure maximum certificate lifetimes so that all pods that are deployed trust every other deployed pod is too loose オープン

type/bug

難易度 4/5 3〜5日初心者へのやさしさ 45/100

stackabletech/secret-operator#754 · 2026年9月10日に作成
autoTls: bound certificate lifetime by the CA that will actually sign it, not the configured caCertificateLifetime オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

stackabletech/secret-operator#753 · コメント 1 件 · 2026年9月9日に作成
skip the PodListeners lookup when the served Pod is being deleted オープン

難易度 3/5 1〜2日初心者へのやさしさ 72/100

stackabletech/secret-operator#720 · コメント 1 件 · 2026年7月8日に作成
pods get oom-killed when multiple heavy spark applications start at the same time オープン

customer-request type/bug

難易度 3/5 1〜2日初心者へのやさしさ 38/100

stackabletech/secret-operator#666 · コメント 2 件 · 2025年12月10日に作成
Allow certificates to contain subjects with allowed external names オープン

customer-request type/feature-improvement

stackabletech/secret-operator#630 · コメント 7 件 · 担当者 1 名 · 2025年8月20日に作成

stackabletech/secret-operator の issue をすべて見る

似ている issue

«Todas» en la barra lateral no hace nada オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

xlCyanz/cantoral#111 · 2026年9月23日に作成
Codex via fails to launch: "Missing optional dependency @openai/codex-darwin-arm64", no way to reinstall/re-auth from UI オープン

state:needs triage

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

zed-industries/zed#64680 · コメント 2 件 · 2026年9月23日に作成
Reflection database: Lighting.LightingStyle and PrioritizeLightingQuality are plugin-writable as of v740 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

rojo-rbx/rbx-dom#665 · 2026年9月23日に作成
Potentially sensitive environment variables logged during build オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

RustPython/RustPython#8802 · 2026年9月23日に作成
[coverage-improver] Cover hard_link::assemble remove_dir_all error branch オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

TheLarkInn/aipm#2390 · 2026年9月23日に作成

Rust の issue をもっと見る