kubernetes-sigs/cluster-api-provider-aws

Document or support running in environments with TLS intercepting proxies

Open

#491 aberto em 13 de jan. de 2019

Ver no GitHub
 (14 comments) (0 reactions) (0 assignees)Go (689 forks)auto 404
help wantedkind/documentationkind/featureneeds-triagepriority/backlogpriority/important-longterm

Métricas do repositório

Stars
 (723 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

/kind feature

Describe the solution you'd like As a result of triaging on an issue in Slack by @ashish-amarnath, it was found a user could not run the AWS provider because the network they were running in used TLS intercepting transparent proxies.

This is fairly common in enterprise environments, up to and including the target AWS infrastructure.

We should either document image customisation in these scenarios, and/or provide a mechanism to inject a CA Certificate into the certificate bundle that will be used to make AWS API requests.

Anything else you would like to add: [Miscellaneous information that will assist in solving the issue.]

Environment:

  • Cluster-api-provider-aws version: v1.0.0-alpha.4
  • Kubernetes version: (use kubectl version):
  • OS (e.g. from /etc/os-release):

Guia do colaborador

Direção de pesquisa
Pilha de tecnologia
Domain
Tipo Issue
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Prerequisites
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.