Audit trail to manage configuration drift of Installerset managed resources
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 功能
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- go, kubernetes
调研方向
首先跟踪 TektonConfig 和 TektonInstallerSet 如何生成和更新生成的 ConfigMap。定义审计记录必须保留哪些内容，包括之前的配置、操作者，以及是否发生了 TektonConfig 之外的更改。完成的标准应是形成一份达成共识且可实施的审计跟踪设计，并明确其对升级和手动更改的行为。
由索引模型根据 Issue 内容生成。
描述
Feature Request
Add support for retaining an audit record of changes made to resources managed by TektonInstallerSet.
Use Case
We frequently encounter situations where a user sets component configuration through the TektonConfig, but later manually updates the generated ConfigMap to a different value. Because this change is made directly to the resource not through TektonConfig, the TektonInstallerSet does not reconcile it (as there is no corresponding change in the TektonConfig).
During a subsequent upgrade, the installer set overwrites the manually modified values in the ConfigMap, restoring the defaults defined by the operator. Users then report issues because their custom configuration appears to have been “lost” after the upgrade.
This leads to significant troubleshooting overhead, as it is difficult to determine:
- what the configuration previously was,
- who changed it, and
- whether it was modified manually outside of the operator workflow.
To address this, can we come up with solution that can retain or expose an audit trail of changes to resources managed by TektonInstallerSet, so that unexpected configuration overwrites can be diagnosed more easily.
cc: @aThorp96 @ab-ghosh
- 主要语言
- Go
- 星标
- 606
- 派生
- 270
- 平均合并
- 1 天 7 小时
- 30 天内合并 PR
- 159
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
tektoncd/operator 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 82/100
维护者通常 1 天内回复
-
kind/feature
难度 4/5 一周以上 新手友好度 30/100
tektoncd/operator#4275 · 3 条评论 ·
维护者通常 1 天内回复
-
kind/feature
难度 5/5 一周以上 新手友好度 30/100
tektoncd/operator#3977 · 2 条评论 · 4 个 reaction ·
维护者通常 1 天内回复
-
Support trusted provider hostnames for Pipelines as Code可能已有人在做 @jkhelil 于 40 天前认领。 未关闭area/dependency kind/feature
难度 4/5 3-5 天 新手友好度 50/100
tektoncd/operator#3946 · 1 条评论 · 1 个 reaction · 已指派 2 人 ·
维护者通常 1 天内回复
-
kind/feature
难度 5/5 一周以上 新手友好度 35/100
tektoncd/operator#3922 · 2 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
查看 tektoncd/operator 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 67/100
维护者通常 2 天内回复
-
build: make check-linter version tests deterministic可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
GitHub webhook is not subscribed to release events, so `event: release` never triggers可能已有人在做 @qsun 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 78/100
woodpecker-ci/woodpecker#7542 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 74/100
zilliztech/milvus-backup#1386 ·
维护者通常 1 天内回复