cube-js/cube

Add support for Google Workload Identity to Cube Store

Offen

#4.434 geöffnet am 22.04.2022

Auf GitHub ansehenContributor Guide
 (6 Kommentare) (12 Reaktionen) (0 zugewiesene Personen)Rust (1.965 Forks)batch import
cube storehelp wanted

Repository-Metriken

Stars
 (19.563 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Is your feature request related to a problem? Please describe. Cube Store currently supports only using a JSON service account credential for authenticating to Google Cloud Storage. Google recommends against using this method when possible for security hardening purposes.

Describe the solution you'd like Implement Workload identity as described in https://cloud.google.com/kubernetes-engine/docs/concepts/workload-identity

Describe alternatives you've considered Alternative is to use the existing hard-coded secrets method.

Contributor Guide

Research-Richtung
Untersuchen Sie, wie Cube Store derzeit mit JSON Dienstkontoanmeldeinformationen bei GCS authentifiziert wird. Implementieren Sie dann Workload Identity, indem Sie den Authentifizierungsablauf anpassen, um den Google Cloud Metadatenserver zu verwenden, wenn auf GKE mit aktivierter Workload Identity ausgeführt wird. Aktualisieren Sie die Konfiguration, um die Auswahl der Authentifizierungsmethode zu ermoeglichen.
Tech Stack
rust
Domain
backendcloudsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
GCPKubernetesCube Store
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40