[DB TLS Connection][Helm Chart] Request for the feature for connecting to external DB with TLS connection
Maintainer thường phản hồi trong vòng 1 ngày
@zhang-arvin đang làm issue này rồi.
Từ ngày 31/8/2026.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 55/100
Hướng nghiên cứu
Bắt đầu bằng cách xác định cấu hình cơ sở dữ liệu và pod template của Helm chart, sau đó xem xét cách các giá trị Kubernetes Secret và hostAliases được biểu diễn trong các giá trị của chart. Được xem là hoàn tất khi cơ sở dữ liệu bên ngoài có thể sử dụng CA tự ký từ một Secret và các pod có thể phân giải cũng như kết nối thông qua FQDN nội bộ của chứng chỉ TLS.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Search before asking
- I had searched in the issues and found no similar feature requirement.
Description
In the normal production deployment, we will have a database which enable the TLS connection using a self signed certificate.
The client initiate the connection using an internal domain to the DB and verifying the self-signed CA certificate of this TLS connection.
Suggest to add the support of this common practice in the Helm Chart by
- adding the configuration of the DB SSL connection with the CA certificate Configuration. It would be great if it can refer to a Kubernetes Secret
- Add hostAliases in the helm chart (https://kubernetes.io/docs/tasks/network/customize-hosts-file-for-pods/) so that the pod can go to the DB using an internal FQDN. The internal FQDN is also used in the TLS certificate, so we need to use it to connect to DB so that the server can use the correct server certificate
Use case
No response
Related issues
No response
Are you willing to submit a PR?
- Yes I am willing to submit a PR!
Code of Conduct
- I agree to follow this project's Code of Conduct
- Ngôn ngữ chính
- Java
- Star
- 14.5k
- Fork
- 5.1k
- Merge trung bình
- 2 ngày 8 giờ
- Pull request đã merge (30 ngày)
- 25
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của apache/dolphinscheduler
-
[Bug][Master] Lost terminal ACK leaves task executors waiting after workflow finalizationCó thể đã có người làm @csurong đã nhận 2 ngày trước. Đang mởbackend bug
apache/dolphinscheduler#18735 · 1 người được giao ·
Maintainer thường phản hồi trong vòng 1 ngày
-
[Improvement][Worker-SqlTask] Make the default query row limit (QUERY_LIMIT = 10000) configurableCó thể đã có người làm @njnu-seafish đã nhận 12 ngày trước. Đang mởbackend improvement UI
apache/dolphinscheduler#18702 · 1 người được giao ·
Maintainer thường phản hồi trong vòng 1 ngày
-
[Improvement][APIServer][3.4.3] Task Instance page data loading time out.Có thể đã có người làm @karthikeya-tummala đã nhận 12 ngày trước. Đang mởbackend good first issue improvement
apache/dolphinscheduler#18700 · 6 bình luận · 1 người được giao ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug need more information
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100
apache/dolphinscheduler#18698 · 5 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
[Bug][Task] DinkyTask spuriously interrupts the worker thread, permanently leaking worker slots`Có thể đã có người làm @sql-wj đã nhận 13 ngày trước. Đang mởbackend bug
apache/dolphinscheduler#18697 · 1 người được giao ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của apache/dolphinscheduler
Issue tương tự
-
staticAssetsPath follows symlinks outside the directory on WindowsCó thể đã có người làm @ybelMekk đã nhận hôm nay. Đang mởbug security findings
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
navikt/mock-oauth2-server#1132 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
agent:working follow-up
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
Sanne/incus-spawn#1683 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
checkstyle/checkstyle#22210 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
google/error-prone#6239 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
[Failing Test]: BigqueryClient.queryUnflattened fails BigQuery ITs on a transient 503Có thể đã có người làm @mxtymoshyk đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 77/100
Maintainer thường phản hồi trong vòng 1 ngày