Besluit 19 · architectuur

Welke versie van OpenBao de eerste levering gebruikt

Beslispunt: start de eerste levering met OpenBao 2.7, nu de Helm-chart die versie levert, of eerst met 2.6.3 en een overstap naar 2.7 zodra de ontgrendeling met de plug-in is beproefd?

Open29 september 2026

Dit besluit is nog niet genomen. Besluit nemen opent een formulier; daaruit komt een voorstel dat je hier in de atlas beoordeelt. Alleen samenvoegen gebeurt op GitHub. Daarna geeft Bevestig na goedkeuring de uitspraken hun nieuwe status. Loopt er al een pull request, dan staat die bij open besluiten ter beoordeling.

Gaat over

Uitspraken die op dit besluit wachten

Uitspraak	Onderwerp	Nu
De softwarestapel van het basisdienstencluster, met per product de versie en de voorwaarde voor ondersteuning.	Wijziging, versies en draaiboeken	In besluitvorming
De softwarestapel van de beheerde database.	Versies, onderhoud en levenscyclus	In besluitvorming
OpenBao 2.7.0 vanaf de eerste levering; daarna steeds de nieuwste minorversie, na een vaste beproeving binnen 30 dagen in productie.	Geheimenbeheer	In besluitvorming
Back-up en herstel gebruiken deze producten en versies; de basisdiensten leveren hun eigen back-upfunctie.	Back-up per laag	In besluitvorming
De softwarestapel van ingang, zonering en koppelingen.	De externe verkeersverdeling	In besluitvorming
De keten gebruikt deze producten, elk met een vaste rol en een ondersteuningsvoorwaarde. De versies van syft en skopeo liggen vast in de taken van het sjabloon.	Leveranciers, ontwikkelteam en ketenproducten	In besluitvorming
Het geheimenbeheer gebruikt OpenBao 2.6.3 (23 september 2026) met Helm-chart 0.29.6; die versie herstelt onder meer een beveiligingsfout in de Kubernetes-authenticatie. Het gaat…	Productversies	In besluitvorming

Besluit nemen

Kies een optie. Het formulier noemt dit besluit, de keuze en de uitspraken waarover het beslist. Vink uitspraken uit waarover dit besluit niet gaat; die blijven een voorstel. Uitspraken laten vervallen kan ook vanaf hun eigen pagina.

OpenBao 2.7 vanaf de eerste levering
met Helm-chart 0.30.0 of later; de ontgrendeling met de plug-in wordt vóór de ingebruikname in de leeromgeving beproefd.
Deze optie kiezen
Eerst 2.6.3, daarna 2.7
met Helm-chart 0.29.6; de overstap volgt zodra de ontgrendeling met de plug-in beproefd is.
Deze optie kiezen

Context en probleemstelling

De voorstellen voor de versie van OpenBao lopen uiteen. Het domein geheimen stelt OpenBao 2.7.0 voor vanaf de eerste levering, en daarna steeds de nieuwste minorversie. Het versieoverzicht van de vloot en de softwarestapels van de beheerde database, de back-up, de externe verkeersverdeling en de softwareketen gaan uit van 2.6.3 met Helm-chart 0.29.6, met een overstap naar 2.7 zodra de chart die versie levert en de ontgrendeling met de plug-in is beproefd. De softwarestapel van het basisdienstencluster volgt al 2.7.0.

Volgens de publieke feiten levert de Helm-chart sinds versie 0.30.0 (28 september 2026) OpenBao 2.7.0. OpenBao ondersteunt alleen de nieuwste minorversie. Versie 2.7.0 verwijdert de ingebouwde leveranciersspecifieke seals: automatisch ontgrendelen met pkcs11 werkt dan alleen nog via de plug-in openbao-plugin-kms-pkcs11, terwijl transit ingebouwd blijft. Chart 0.30.0 verandert bovendien de opslag in de standalone-modus.

Beslisfactoren

Beveiligingsherstellingen komen alleen voor de nieuwste minorversie (veiligheid, continuïteit en beheer).
De ontgrendeling buiten de cel is beproefd voordat het geheimenbeheer in gebruik gaat (kwaliteit).
Eén versie in alle domeinen die OpenBao gebruiken (eenvoud).
Geen extra overstap kort na de eerste levering (efficiëntie, pragmatisch).

Overwogen opties

OpenBao 2.7 vanaf de eerste levering — met Helm-chart 0.30.0 of later; de ontgrendeling met de plug-in wordt vóór de ingebruikname in de leeromgeving beproefd.
Eerst 2.6.3, daarna 2.7 — met Helm-chart 0.29.6; de overstap volgt zodra de ontgrendeling met de plug-in beproefd is.

Besluit

Nog niet genomen. Het debat tussen de perspectieven weegt de opties; daarna besluit de eigenaar van het domein geheimen.

Verwijzen hiernaar

Onderwerpen 7