Barbican 项目规范

Train 批准的规范

• 密钥消费者

Pike 批准的规范

• 滚动升级

Newton 批准的规范

• 添加对可变通用容器资源的支持
• 日期过滤器
• 针对密钥的部署器特定元数据
• 多密钥后端支持

Mitaka 批准的规范

• 添加 barbican-manage 命令
• 为 Barbican 密钥添加用户元数据
• 为 barbican 数据库添加 cron 作业垃圾回收器
• 添加 KMIP 密钥管理器包装器
• 允许 Castellan 支持不同类型的 Keystone 认证

Liberty 批准的规范

• 允许管理员添加 CA
• 添加加密/HSM MKEK 轮换和迁移支持（轻量级）
• 添加传输证书引用
• 为密钥和容器的 ACL 添加组 ID 列表
• 通过基于 CADF 的通知事件添加审计功能
• 删除租户-密钥关联表
• 公开 CA 注册模板
• 添加与 Openstack 一致的版本响应
• 添加 Barbican 资源的配额支持

Kilo 批准的规范

• 添加每个密钥的策略以允许存储私有密钥
• 存储元数据以允许使用每个密钥的策略
• 添加功能测试以不同用户身份运行的能力
• 添加 worker 重试和未来更新支持
• 更改 GET 解密密钥的 URI 为唯一 URI
• KMIP MKEK 模型插件
• 通用证书 API
• 为 API 和密钥存储定义内容类型
• 识别可用的 CA
• 用项目替换代码库中的租户概念
• Snakeoil CA 证书管理器插件

Juno 批准的规范

• 将证书添加到容器类型
• 为订单添加证书生成和管理
• 传输密钥包装
• Barbican 规范 - Barbican 消费者注册
• 为订单资源添加更多类型
• 从 Barbican 资源 URI 中删除项目 ID
• 强制在 barbican REST API 上使用内容类型
• 将容器添加到 python-barbicanclient
• 重构客户端实体模型
• 消费 Keystone 项目删除事件
• 创建一个 Babrican 插件来使用 HP Atalla ESKM。
• 引入 Oslo 的 cliff 作为 Barbican 的 cli 框架
• 重构项目以更好地适应所有插件类型
• 重构 PKCS11 插件

索引和表格

• 搜索页面