<div dir="ltr">Weighing in here:<div><br></div><div>I'm all for option #2 as well.</div><div><br></div><div>Stephen</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Jun 9, 2014 at 4:42 PM, Clint Byrum <span dir="ltr"><<a href="mailto:clint@fewbar.com" target="_blank">clint@fewbar.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Excerpts from Douglas Mendizabal's message of 2014-06-09 16:08:02 -0700:<br>
<div class="">> Hi all,<br>
><br>
> I’m strongly in favor of having immutable TLS-typed containers, and very<br>
> much opposed to storing every revision of changes done to a container.  I<br>
> think that storing versioned containers would add too much complexity to<br>
> Barbican, where immutable containers would work well.<br>
><br>
<br>
</div>Agree completely. Create a new one for new values. Keep the old ones<br>
while they're still active.<br>
<div class=""><br>
><br>
> I’m still not sold on the idea of registering services with Barbican, even<br>
> though (or maybe especially because) Barbican would not be using this data<br>
> for anything.  I understand the problem that we’re trying to solve by<br>
> associating different resources across projects, but I don’t feel like<br>
> Barbican is the right place to do this.<br>
><br>
<br>
</div>Agreed also, this is simply not Barbican or Neutron's role. Be a REST<br>
API for secrets and networking, not all dancing all singing nannies that<br>
prevent any possibly dangerous behavior with said API's.<br>
<div class=""><br>
> It seems we’re leaning towards option #2, but I would argue that<br>
> orchestration of services is outside the scope of Barbican’s role as a<br>
> secret-store.  I think this is a problem that may need to be solved at a<br>
> higher level.  Maybe an openstack-wide registry of dependend entities<br>
> across services?<br>
<br>
</div>An optional openstack-wide registry of depended entities is called<br>
"Heat".<br>
<div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><span></span>Stephen Balukoff
<br>Blue Box Group, LLC
<br>(800)613-4305 x807

</div>