Discovery ConfigMap does not expose AuthenticationClass for authenticated access to ZooKeeper

オープン

#531 2022年7月27日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 25/100

issue の種類: 機能追加
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: kubernetes, rust
領域: distributed-systems, infrastructure, security

調査の方向性

まず、この operator における discovery ConfigMap の実装と AuthenticationClass の処理箇所を特定します。公開する形式を選択する前に、提案されている secure fields とアーキテクチャに関する議論を確認します。合意された認証情報と secure connection 情報が、他の operator が ZooKeeper へのアクセスを設定するために利用できるようになれば完了です。

索引モデルが issue の本文から書いたものです。

説明

Currently, if an AuthenticationClass is set, the client access is encrypted and requires authentication.
This is not exposed in the discovery ConfigMap to be picked up by other operators to configure their ZooKeeper access.

The discovery ConfigMap currently expose 3 fields:

ZOOKEEPER contains the full zookeeper connection string with znode (generally used)
ZOOKEEPER_CHROOT contains the znode (i think only for Nifi currently)
ZOOKEEPER_HOSTS contains the zookeeper connection string without znode (i think only for Nifi currently)

Temporary example proposal to add "secure" fields:

ZOOKEEPER_SECURE
ZOOKEEPER_HOSTS_SECURE
(ZOOKEEPER_CHROOT_SECURE) would be redundant
AUTHENTICATION_CLASS

This will be discussed further in the architecture meeting on 3rd of August.

主要言語: Rust
スター: 37
フォーク: 11
平均マージ: 1日 8時間
マージ済み PR（30日）: 10

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

stackabletech/zookeeper-operator のほかの issue

ZooKeeper znode controller: release finalizer without connecting when the parent is deleting オープン

難易度 3/5 1〜2日初心者へのやさしさ 68/100

stackabletech/zookeeper-operator#1049 · コメント 1 件 · 2026年7月8日に作成
Failure to access a ZooKeeper cluster via IP address with TLS オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

stackabletech/zookeeper-operator#959 · コメント 1 件 · 2025年7月3日に作成
RUSTSEC-2025-0007: *ring* is unmaintained オープン

難易度 3/5 1〜2日初心者へのやさしさ 35/100

stackabletech/zookeeper-operator#918 · 2025年2月22日に作成
Apache Curator always uses cluster-internal addresses when reconnecting オープン

type/bug

難易度 4/5 3〜5日初心者へのやさしさ 30/100

stackabletech/zookeeper-operator#913 · 2025年1月30日に作成
ZNode discovery config only contains cluster-internal address, even when using listenerClass: external-unstable オープン

type/bug

難易度 4/5 3〜5日初心者へのやさしさ 35/100

stackabletech/zookeeper-operator#911 · 2025年1月29日に作成

stackabletech/zookeeper-operator の issue をすべて見る

似ている issue

test(runtime): narration fixture builds ResolvedContextLimits with budget above window オープン

risk:low runtime status:in-progress type:test

難易度 1/5 1時間未満初心者へのやさしさ 92/100

zeroclaw-labs/zeroclaw#11023 · 2026年9月21日に作成
Refactor traits.rs so that it is only traits オープン

good first issue refactor

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

bcgit/bc-rust#148 · 2026年9月21日に作成
RES: clear actor function state on deregistration オープン

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

EricSpencer00/Resilient#4835 · コメント 1 件 · 2026年9月21日に作成
docs(skills): document `refresh --get` for cross-machine stack reconciliation オープン

agent:ready documentation

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

cesarferreira/stax#890 · 2026年9月21日に作成
asn1grep.py: small error message bug in reporting not-found type オープン

bug

難易度 1/5 1時間未満初心者へのやさしさ 90/100

EFForg/rayhunter#1161 · コメント 1 件 · 2026年9月20日に作成

Rust の issue をもっと見る