cockroachdb/cockroach

Explicit auth with TEMP tokens

Offen

#56.577 geöffnet am 11.11.2020

Auf GitHub ansehenContributor Guide
 (6 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Go (4.124 Forks)batch import
C-wishlistT-disaster-recoverygood first issue

Repository-Metriken

Stars
 (32.150 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 5T 4h) (26 gemergte PRs in 30 T)

Beschreibung

Informs #56536

Use of external storage temp tokens, together with explicit authentication is dangerous. In general, explicitly specified tokens could expire while long running operation (backup, restore) is still executing, without any way for us to regenerate such temp token.

We should error out if external storage URI uses temporary credentials for backup, restore, import, scheduled backup and cdc.

We should also provide an extra URI parameter for the user to specify if they really wish to override this behavior: "&REALLY_USE_TEMP_CREDENTIALS"

Epic CRDB-71

Jira issue: CRDB-2924

Contributor Guide

Research-Richtung
Untersuchen Sie den Backup und Wiederherstellungscode in pkg/backup und pkg/storage. Suchen Sie nach der Art und Weise, wie externe Speicher URIs geparst und verwendet werden. Das verknüpfte Issue #56536 liefert Kontext. Das Ziel ist es, temporäre Anmeldeinformationen Parameter (z. B. in AWS S3 Temp Tokens) zu erkennen und entweder abzulehnen oder eine explizite Überschreibung über einen neuen URI Parameter wie '&REALLY USE TEMP CREDENTIALS' zu erlauben. Vergleichen Sie dies mit der bestehenden Validierung für andere URI Parameter.
Tech Stack
go
Domain
backenddatabase
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
GoCockroachDB
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30