bitnami/sealed-secrets

--insecure-skip-tls-verify works only for K8s API connections

Aberta

#596 aberto em 28 de mai. de 2021

Ver no GitHubGuia do colaborador
 (0 comentário) (1 reação) (0 responsável)Go (771 forks)auto 404
backlogbuggood first issue

Métricas do repositório

Stars
 (9.222 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

I am fetching a cert from the sealed secrets like this:

 kubeseal --raw --insecure-skip-tls-verify=true --from-file=foo.secret --cert https://sealed-secrets.my-ingress.com/v1/cert.pem --namespace team-a --name team-a-foo

The ingresses certificate is self signed. I expected --insecure-skip-tls-verify to ignore tls verification, but looking at the code of sealed-secrets, this flag is never used inside this project and is probably only passed down to K8s Go client.

I believe it should be an easy fix though - should this flag be used for both use cases? If yes, I can try to submit a quick fix.

Guia do colaborador

Direção de pesquisa
Inspecione o código para encontrar onde a flag insecure skip tls verify é tratada. Atualmente ela se aplica apenas a conexões com a API do Kubernetes. Estenda a para também ignorar a verificação TLS ao buscar o certificado da URL HTTPS. Procure pela criação do cliente HTTP e adicione a opção de ignorar verificação insegura com base nessa flag.
Pilha de tecnologia
go
Domain
clisecurity
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Gokubeseal usage
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75