Split provisioning into a separate service

Đang mở

#7 mở ngày 1/12/2021 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 5/5
Thời gian dự kiến: Hơn một tuần
Mức phù hợp với người mới: 20/100

Loại issue: Tính năng
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Đình trệ
Công nghệ: kubernetes, rust
Lĩnh vực: backend, security

Hướng nghiên cứu

Bắt đầu với issue #5 và các đường dẫn provisioning cho việc ký TLS và tạo khóa Kerberos. Xác định ranh giới của dịch vụ riêng biệt và cách vật liệu khóa nhạy cảm sẽ được cô lập trước khi thực hiện thay đổi. Được xem là hoàn thành khi provisioning được xử lý bởi một dịch vụ riêng biệt mà không làm lộ vật liệu khóa nhạy cảm.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

As discussed in #5, we would eventually like to split the sensitive key provisioning (TLS signing, Kerberos keygen) into a separate service to avoid exposing sensitive key material.

Ngôn ngữ chính: Rust
Star: 13
Fork: 8
Merge trung bình: 1 ngày 8 giờ
Pull request đã merge (30 ngày): 10

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của stackabletech/secret-operator

autoTls: calculation for secure maximum certificate lifetimes so that all pods that are deployed trust every other deployed pod is too loose Đang mở

type/bug

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

stackabletech/secret-operator#754 · Mở ngày 10/9/2026
autoTls: bound certificate lifetime by the CA that will actually sign it, not the configured caCertificateLifetime Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

stackabletech/secret-operator#753 · 1 bình luận · Mở ngày 9/9/2026
skip the PodListeners lookup when the served Pod is being deleted Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100

stackabletech/secret-operator#720 · 1 bình luận · Mở ngày 8/7/2026
pods get oom-killed when multiple heavy spark applications start at the same time Đang mở

customer-request type/bug

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 38/100

stackabletech/secret-operator#666 · 2 bình luận · Mở ngày 10/12/2025
Allow certificates to contain subjects with allowed external names Đang mở

customer-request type/feature-improvement

stackabletech/secret-operator#630 · 7 bình luận · 1 người được giao · Mở ngày 20/8/2025

Tất cả issue của stackabletech/secret-operator

Issue tương tự

Replayed reasoning items send "content": null, which the Responses API schema does not permit Đang mở

bug CLI custom-model

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

openai/codex#47733 · Mở ngày 24/9/2026
hashes has lint warnings on master Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

rust-bitcoin/rust-bitcoin#6930 · 1 bình luận · Mở ngày 23/9/2026
sync build ignores local_timeout when opening kv.db and scripts.db Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

atuinsh/atuin#4247 · 1 bình luận · Mở ngày 23/9/2026
test: stop calling property tests fuzz tests Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

fulcrumgenomics/ferro-hgvs#2251 · Mở ngày 23/9/2026
Missing examples for `Allocator` Đang mở

A-allocators A-docs C-enhancement T-libs

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

rust-lang/rust#163232 · 4 bình luận · Mở ngày 23/9/2026

Thêm issue về Rust