Support mTLS for Session API
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 22/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- go, kubernetes
- Lĩnh vực
- networking, security
Hướng nghiên cứu
Start with the session_api_addr setting in the Cortex proxy YAML and the -endpoint flag of agentop observe, since both sides of the Session API connection live there. The open question is how certificates are provisioned and verified on each side, which the issue does not decide. Done means a design agreed in the thread, then a proxy listener and TUI client that refuse connections without a valid client certificate.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
agentop supports observing remote Cortex proxies.
- Run the proxy with
session_api_addr: 0.0.0.0:47601in the YAML - run the TUI with
agentop observe -endpoint <host>:47601
This approach is insecure; anyone can observe the traffic.
- We should encrypt the traffic with TLS, so no man in the middle can read it.
- We should not allow anyone to read the traffic, thus we should use mTLS
For Kubernetes-based agents this is not a problem. We can use the current default of localhost:47601 as the session API, and use Kubernetes port-forward to securely communicate with the remote proxy.
- Ngôn ngữ chính
- Go
- Star
- 18
- Fork
- 42
- Merge trung bình
- 12 giờ 20 phút
- Pull request đã merge (30 ngày)
- 229
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của rossoctl/cortex
-
UI shows costs for all sessions even when drilled into a sessionCó thể đã có người làm @esnible đã nhận 11 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
rossoctl/cortex#1116 · 2 bình luận · 1 người được giao ·
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement laptop
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 40/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Decouple plugins from Go pipeline internals: parser test data, session facts, serializable recordsĐang mởenhancement laptop
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement laptop
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 38/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Feed recording, sessions and cost through one input that does not depend on the Go listenersĐang mởenhancement laptop
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của rossoctl/cortex
Issue tương tự
-
stage-fail
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 72/100
siyuan-note/bazaar#2405 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug priority: high workstream:cache
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
rossoctl/context-guru#707 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 73/100
prime-radiant-inc/evener#5028 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100