envoyproxy/envoy

xDS gRPC CallCredentials: support loading service account key from file system

Open

#10.459 geöffnet am 19. März 2020

Auf GitHub ansehen
 (2 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/grpchelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Today when using a service account key as xDS gRPC call credentials, the content of the service account key needs to be included in Envoy bootstrap config. E.g.

grpc_services:
    - google_grpc:
        ...
        call_credentials:
          service_account_jwt_access:
            json_key: <content of service account key>
            token_lifetime_seconds: xxx

It would be better, if there is an option to keep service account key outside of bootstrap config in a file and reference the file path in bootstrap config.

Contributor Guide

Research-Richtung
Untersuche den Bootstrap Konfigurations Parsing Code in Envoy, insbesondere für gRPC Aufruf Anmeldeinformationen. Verstehe, wie json key derzeit behandelt wird, und erwäge, eine Dateipfad Option hinzuzufügen, ähnlich wie andere Konfigurationsfelder, die Dateiverweise unterstützen. Überprüfe bestehende Muster für dateibasierte Geheimnisse in der Envoy Konfiguration.
Tech Stack
cpp
Domain
infrastructuresecurityauthentication
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++EnvoygRPCAuthentication
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30