Discovery ConfigMap does not expose AuthenticationClass for authenticated access to ZooKeeper
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 25/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- kubernetes, rust
- Lĩnh vực
- distributed-systems, infrastructure, security
Hướng nghiên cứu
Bắt đầu bằng cách xác định phần triển khai discovery ConfigMap và cách xử lý AuthenticationClass trong operator này. Xem xét các secure fields được đề xuất và phần thảo luận về kiến trúc trước khi chọn một định dạng được công khai. Công việc được xem là hoàn tất khi thông tin xác thực và thông tin kết nối secure đã thống nhất có sẵn để các operator khác cấu hình quyền truy cập ZooKeeper.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Currently, if an AuthenticationClass is set, the client access is encrypted and requires authentication.
This is not exposed in the discovery ConfigMap to be picked up by other operators to configure their ZooKeeper access.
The discovery ConfigMap currently expose 3 fields:
- ZOOKEEPER contains the full zookeeper connection string with znode (generally used)
- ZOOKEEPER_CHROOT contains the znode (i think only for Nifi currently)
- ZOOKEEPER_HOSTS contains the zookeeper connection string without znode (i think only for Nifi currently)
Temporary example proposal to add "secure" fields:
- ZOOKEEPER_SECURE
- ZOOKEEPER_HOSTS_SECURE
- (ZOOKEEPER_CHROOT_SECURE) would be redundant
- AUTHENTICATION_CLASS
This will be discussed further in the architecture meeting on 3rd of August.
- Ngôn ngữ chính
- Rust
- Star
- 37
- Fork
- 11
- Merge trung bình
- 1 ngày 8 giờ
- Pull request đã merge (30 ngày)
- 10
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của stackabletech/zookeeper-operator
-
ZooKeeper znode controller: release finalizer without connecting when the parent is deleting Đang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100
stackabletech/zookeeper-operator#1049 · 1 bình luận ·
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
stackabletech/zookeeper-operator#959 · 1 bình luận ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100
-
type/bug
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 30/100
-
type/bug
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
Tất cả issue của stackabletech/zookeeper-operator
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
nautechsystems/nautilus_trader#5095 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
stellar/rs-soroban-env#1739 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
-
bug good first issue package: quic
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100