cockroachdb / cockroachdb/cockroach-operator

tls.crt and tls.key shouldn't be hardcoded for nodeTLSSecret

Offen
#295 2 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
enhancement
Vorherrschende Sprache
Go
Sterne
318
Forks
104
Ø Merge
1 T. 6 Std.
Gemergte PRs (30 T.)
1

Beschreibung

According to @keith-mcclellan, the API currently requires the filenames `tls.crt` and `tls.key`.

```
nodeTLSSecret:
description: '(Optional) The secret with certificates and a private
key for the TLS endpoint on the database port. The standard naming
of files is expected (tls.key, tls.crt, ca.crt) Default: ""'
type: string
```

When creating and signing certs with `cockroach cert create-node`, we have to manually rename the generated `node.crt` and `node.key` to those filenames in order for authentication to work. This is a less-than-ideal user experience.

`nodeTLSSecret` should be able to accept the `node.crt` and `node.key` generated by Cockroach.

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.