bitnami/sealed-secrets

Feature Request: Multiple key support

Aberta

#120 aberto em 23 de out. de 2018

Ver no GitHubGuia do colaborador
 (9 comentários) (7 reações) (0 responsável)Go (771 forks)auto 404
enhancementhelp wanted

Métricas do repositório

Stars
 (9.222 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

We have many kubernetes clusters. For lots of secrets, we encrypt them per-cluster, as they're unique to that cluster.

For some secrets, we would like to encrypt them once, and have all clusters be able to decrypt those secrets. Examples might be, the newrelic or pagerduty API keys. Each cluster would have the dynamically generated key that's unique to it, and we would like to use that key to encrypt the global decryption key.

This could be modelled by allowing SealedSecrets to optionally reference a different decryption key, potentially?

Guia do colaborador

Direção de pesquisa
Explore o gerenciamento atual de chaves no sealed secrets para entender como suportar múltiplas chaves de descriptografia por cluster sem quebrar a funcionalidade existente.
Pilha de tecnologia
go
Domain
backendinfrastructuresecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GoKubernetes
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60