apache/airflow

Support fernet key rotation

Open

#18.509 aberto em 24 de set. de 2021

Ver no GitHub
 (1 comment) (1 reaction) (0 assignees)Python (16.781 forks)batch import
area:helm-chartgood first issuekind:feature

Métricas do repositório

Stars
 (44.809 stars)
Métricas de merge de PR
 (Mesclagem média 7d 18h) (834 fundiu PRs em 30d)

Description

Description

The current helm chart only allows for easy setting of the fernet key during initial install, and provides no easy way or help with rotating it afterwards.

Use case/motivation

Chart users will eventually (hopefully!) want to rotate their fernet key, and there should be an easy way to do it with the chart.

This may include advising users to explicitly set their fernet key, even if they keep using the generated one, so they are better posed to recover if they need to reinstall their instance.

Related issues

Webserver secret key, also randomly generated, was handled in but the fernet key needs a different approach: #18098

Are you willing to submit a PR?

  • Yes I am willing to submit a PR!

Code of Conduct

Guia do colaborador

Direção de pesquisa
Revisar a implementação da rotação da chave secreta do webserver na issue #18098 para aplicar padrões semelhantes à chave fernet. Examinar o values.yaml e os templates (por exemplo, secret.yaml) do gráfico Helm atual para ver como a chave fernet é gerada e armazenada. Propor um método para os usuários acionarem a rotação, como atualizar um valor ou usar um hook Helm pre upgrade. Considerar adicionar documentação e garantir compatibilidade com versões anteriores.
Pilha de tecnologia
pythonkubernetes
Domain
devops
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
HelmKubernetesPython
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60