Underlay Encryption

Đang mở
  • Có gì không ổn?
#69 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Đình trệ
Công nghệ
grpc
Lĩnh vực
networking

Hướng nghiên cứu

Bắt đầu bằng cách lập bản đồ lưu lượng và các giao diện của underlay giữa dpservice, metalnet và metalbond, bao gồm dpservice gRPC API và DPDK/SmartNIC encryption PoC. Xem xét cách các bí mật định tuyến và khóa công khai của NIC hoặc compute-node sẽ đi qua các thành phần này; công việc được xem là hoàn tất khi lưu lượng east-west và south-north do dpservice khởi tạo được mã hóa trên đường truyền.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

area/networking

Summary

Currently the communication of dpservice instances with each other and with the internet facing router
in the underlay network is not encrypted. dpservice constructs overlay networks using IpInIpv6 packets
and routes them to other dpservice instances or to the internet facing router. (east-west, south-north traffic)

This underlay traffic needs to be encrypted. This involves several networking components of the ironcore like
dpservice, metalnet, metalbond.

Scope

✅ In Scope
  • PoC of encryption of decryption using DPDK / SmartNIC capabilities.
  • Prepare dpservice GRPC API to be able to accept secrets for each route.
  • Prepare dpservice dataplane to do the encryption offloaded / non-offloaded. (tbd) (salt usage for the encryption / IPv6-IPSec)
  • Metalnet enhancements to create private - public key pair for the NIC / compute-node where it is running.
  • Metalbond protocol needs to be enhanced to include optional public key to to its protocol.
❌ Out of Scope
  • Encryption of Overlay Traffic: This enhancement targets the underlay encryption only. Overlay traffic security (e.g., between endpoints in the overlay) is not touched.
  • Fallback or Legacy Compatibility Modes: Support for legacy systems that do not support encryption, or fallbacks for older protocol versions, will not be implemented as part of this effort.
  • Comprehensive Key Management System: While Metalnet will generate key pairs, integration with a broader key management system (e.g., TPM, HSM) is not included in this phase.

Responsible Areas

  • Networking

Contributors

  • @guvenc
  • @byteocean
  • @MalteJ

Acceptance Criteria

  • Networking
    • East-west, south-north dpservice originated traffic is encrypted on the wire.

Action Items

  • Assign labels (e.g., area/ironcore-api, kind/design)
  • Set milestone (e.g., H1/2025)
  • Assign dependent sub-issues in each required area
  • Assign an owner to the issue using the GitHub "Assignee" field
  • List all contributors in the "Contributors" section above
  • Add this issue to the Roadmap project board
Ngôn ngữ chính
Shell
Star
1
Fork
1
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của ironcore-dev/roadmap

Tất cả issue của ironcore-dev/roadmap

Issue tương tự

Thêm issue về Shell/Bash

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.