stackabletech/secret-operator

Auf GitHub ansehen

Kubernetes operator for provisioning TLS certificates, Kerberos keytabs and other secrets to pods. Part of the Stackable Data Platform (SDP).

Sterne: 13
Forks: 8
Offene Anfänger-Issues: 0
Indexierte Issues: 46
Ø Merge: 1 T. 8 Std.
Gemergte PRs (30 T.): 10

Vorherrschende Sprache: Rust
Lizenz: Keine Lizenzdaten
Letzter GitHub-Push: 15.9.2026
Zuletzt indexiert: 19.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: Keine Anfänger-Labels indexiert

Einsteigerfreundlich Alles

Offen Alle

Bisher 46 offene Issues indexiert

autoTls: calculation for secure maximum certificate lifetimes so that all pods that are deployed trust every other deployed pod is too loose Offen

type/bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

stackabletech/secret-operator#754 · Erstellt am 10.9.2026
autoTls: bound certificate lifetime by the CA that will actually sign it, not the configured caCertificateLifetime Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

stackabletech/secret-operator#753 · 1 Kommentar · Erstellt am 09.9.2026
skip the PodListeners lookup when the served Pod is being deleted Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

stackabletech/secret-operator#720 · 1 Kommentar · Erstellt am 08.7.2026
pods get oom-killed when multiple heavy spark applications start at the same time Offen

customer-request type/bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 38/100

stackabletech/secret-operator#666 · 2 Kommentare · Erstellt am 10.12.2025
Allow certificates to contain subjects with allowed external names Offen

customer-request type/feature-improvement

stackabletech/secret-operator#630 · 7 Kommentare · 1 zugewiesene Person · Erstellt am 20.8.2025
Add missing Pod IPs to created certificates Offen

stackabletech/secret-operator#620 · 2 Kommentare · 1 zugewiesene Person · Erstellt am 17.7.2025
SecretClass access control Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

stackabletech/secret-operator#613 · Erstellt am 30.6.2025
Kerberos: Consider PKINIT support? Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

stackabletech/secret-operator#612 · Erstellt am 24.6.2025
Split controller into a separate deployment Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

stackabletech/secret-operator#607 · Erstellt am 06.6.2025
k8sSearch: exclude secrets with scopes that are not requested Offen

type/bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 42/100

stackabletech/secret-operator#556 · Erstellt am 29.1.2025
Allow the configuration of multiple LDAP servers Offen

customer-request refinement-needed type/feature-improvement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

stackabletech/secret-operator#550 · 3 Kommentare · Erstellt am 23.1.2025
Allow the configuration of multiple KDCs Offen

customer-request type/feature-improvement

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

stackabletech/secret-operator#549 · 3 Kommentare · 3 Reaktionen · Erstellt am 23.1.2025
Split out AD details to a separate docs page Offen

area/documentation

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 52/100

stackabletech/secret-operator#542 · Erstellt am 14.1.2025
Configuration overrides for krb5.conf Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

stackabletech/secret-operator#529 · 1 Kommentar · Erstellt am 30.11.2024
RUSTSEC-2024-0384: `instant` is unmaintained Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 50/100

stackabletech/secret-operator#521 · Erstellt am 11.11.2024
Explicit CA rotation Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

stackabletech/secret-operator#493 · Erstellt am 26.8.2024
Expire pods when secrets change Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

stackabletech/secret-operator#487 · Erstellt am 01.8.2024
Distinguish TLS common names? Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

stackabletech/secret-operator#464 · Erstellt am 09.7.2024
Allow injecting `searchBase` and `searchFilter` via a SecretClass in ldap AuthenticationClass Offen

customer-request

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

stackabletech/secret-operator#448 · Erstellt am 18.6.2024
Support for certificate transparency logs Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

stackabletech/secret-operator#443 · Erstellt am 22.5.2024
Dependency Dashboard Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 15/100

stackabletech/secret-operator#442 · Erstellt am 14.5.2024
Drop Client::default_namespace Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 55/100

stackabletech/secret-operator#412 · Erstellt am 03.5.2024
Implement Debug for Client Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 52/100

stackabletech/secret-operator#411 · Erstellt am 03.5.2024
Kerberos tutorial Offen

area/documentation

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

stackabletech/secret-operator#407 · Erstellt am 22.4.2024
workflow for password changes of auto created service principals for hive and hdfs Offen

customer-request

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

stackabletech/secret-operator#401 · Erstellt am 11.4.2024
Auto-generate AD kerberos credential cache Secret Offen

customer-request type/feature-improvement

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

stackabletech/secret-operator#369 · Erstellt am 08.2.2024
Test AutoTLS CA rotation Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 25/100

stackabletech/secret-operator#355 · Erstellt am 29.1.2024
PKCS#12 bundles use deprecated RC2 encryption algorithm Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

stackabletech/secret-operator#349 · 1 Kommentar · Erstellt am 25.1.2024
Investigate using openat to lock down file access Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

stackabletech/secret-operator#345 · Erstellt am 11.1.2024
Inject secrets via a FUSE virtual filesystem Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100

stackabletech/secret-operator#325 · Erstellt am 16.11.2023
k8sSearch scheduling errors don't report the failing query Offen

type/bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

stackabletech/secret-operator#309 · Erstellt am 28.8.2023
k8sSearch: duplicate scopes override rather than replace each other Offen

type/bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

stackabletech/secret-operator#308 · 1 Kommentar · Erstellt am 28.8.2023
k8sSearch with a fixed searchNamespace doesn't separate services and pods by namespace Offen

type/bug

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

stackabletech/secret-operator#307 · Erstellt am 28.8.2023
Document troubleshooting guide Offen

area/documentation

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

stackabletech/secret-operator#292 · Erstellt am 07.7.2023
Document developer requirements Offen

area/documentation priority/low

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

stackabletech/secret-operator#290 · Erstellt am 03.7.2023
Test unprivileged mode on Openshift Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 15/100

stackabletech/secret-operator#272 · 4 Kommentare · Erstellt am 25.4.2023
Kerberos: Support adding secondary realms to the krb5.conf Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100

stackabletech/secret-operator#266 · Erstellt am 18.4.2023
Replace tmpfs with ramfs to prevent swap spill Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 20/100

stackabletech/secret-operator#262 · Erstellt am 31.3.2023
Expire pods when `k8sSearch` secrets are modified Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100

stackabletech/secret-operator#118 · Erstellt am 22.4.2022
Document manual Kerberos keytab provisioning Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 15/100

stackabletech/secret-operator#96 · Erstellt am 24.3.2022
Warn that manually provisioned certificates are about to expire Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100

stackabletech/secret-operator#94 · Erstellt am 24.3.2022
Prevent application from writing to the secret volume Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 20/100

stackabletech/secret-operator#46 · Erstellt am 07.2.2022
Integration tests Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100

stackabletech/secret-operator#13 · Erstellt am 01.12.2021
Update secret files as required Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

stackabletech/secret-operator#11 · Erstellt am 01.12.2021
Integrate with external key vaults Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

stackabletech/secret-operator#9 · 1 Kommentar · Erstellt am 01.12.2021
Split provisioning into a separate service Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

stackabletech/secret-operator#7 · Erstellt am 01.12.2021

stackabletech/secret-operator

Neue Issues direkt in Ihr Postfach