Better credential handling
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 25/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- github, helm, kubernetes
- Lĩnh vực
- devops, infrastructure, security
Hướng nghiên cứu
Không có tệp, bài kiểm thử hoặc điểm vào nào được xác định. Hãy so sánh các Kubernetes secrets cục bộ được đề cập, các tùy chọn của Argo và Helm, các biến chỉ dành cho quản trị viên GitHub và tích hợp Vault, sau đó xác định phương án và xác minh rằng secrets không còn cần được lưu trữ ở dạng văn bản thuần trong Git.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
For the 2023 overhaul I've focused on just making things work, while trying to get away from having secrets in plaintext Git necessitating that our infra repo remained private. Initially we might just share the few secrets individually and create Kubernetes secrets from a local workspace with the secrets pasted in but not committed. There are options within Argo and Helm to make this a little more friendly, and also an Argo plugin for outright integration with Vault - although with the current open source drama brewing over a license change Hashicorp pushed on some of their projects that might be a thing to think twice about or reach for a true open source fork at some point. In the meantime the secrets may just live in heads or perhaps variables defined on GitHub that only admins can get to.
- Ngôn ngữ chính
- Groovy
- Star
- 0
- Fork
- 2
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của MovingBlocks/Logistics
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
MovingBlocks/Logistics#11 ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100
MovingBlocks/Logistics#5 · 1 bình luận ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100
Tất cả issue của MovingBlocks/Logistics
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
rustyrazorblade/easy-db-lab#1017 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
`automountServiceAccountToken` is in the wrong section of `plugin-site-issue` deployment templateĐang mởbug plugin-site-issues
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
jenkins-infra/helm-charts#2074 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
Maintainer thường phản hồi trong vòng 1 ngày
-
helm: Service template renders invalid externalTrafficPolicy: "" for NodePort/LoadBalancerCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
kubernetes-sigs/headlamp#7950 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
v3.8.0 vanilla manifest points to non-existent images registry.k8s.io/csi-vsphere/csi-vsphere/{driver,syncer}Có thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mởkind/bug
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 85/100
kubernetes-sigs/vsphere-csi-driver#4351 ·
Maintainer thường phản hồi trong vòng 1 ngày