cube-js/cube

AthenaDriver extension to use EKS service account

Offen

#7.652 geöffnet am 12.01.2024

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (1 Reaktion) (0 zugewiesene Personen)Rust (1.965 Forks)batch import
driver:athenahelp wanted

Repository-Metriken

Stars
 (19.563 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

AthenaDriver is currently accepting only IAM credentials (access key and secret key) to access Athena. Would it be possible to extend it to be able to work Kubernetes service account?

In our use case we operate cube.js in EKS cluster and we have preconfigured service account which we want to use to be able to connect and query Athena service.

Thank you.

Contributor Guide

Research-Richtung
Untersuchen Sie, wie Kubernetes Serviceaccount Tokens verwendet werden können, um sich über AWS IAM Rollen für Serviceaccounts (IRSA) bei Athena zu authentifizieren. Sehen Sie sich die bestehende Implementierung des AthenaDriver in Cube.js an, um zu verstehen, wo Anmeldeinformationen übergeben werden, und ändern Sie diese, um die Beschaffung von AWS Anmeldeinformationen über das Kubernetes Serviceaccount Token zu unterstützen (z. B. unter Verwendung von sts:AssumeRoleWithWebIdentity mit dem EKS OIDC Anbieter). Erwägen Sie die Verwendung der assumeRoleWithWebIdentity Methode des AWS SDK.
Tech Stack
typescript
Domain
backendcloud
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
AWS IAMKubernetes service accountJavaScript/TypeScript
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
55