[Documentation] 0-bootstrap: document Google producer organization ID inline for compute.restrictVpcPeering
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 73/100
- Tipo de issue
- Documentación
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- gcp, terraform
- Área
- cloud, documentation
Línea de trabajo
Lee fast/stages-aw/0-bootstrap/data/custom-org-policies/networking_policy.yaml y después revisa la descripción de la variable en variables.tf y el ejemplo en terraform.tfvars.sample. Documenta under:organizations/433637338589 con las indicaciones proporcionadas, elimina el enlace al comentario de la pull request y vuelve a generar README.md con tools/tfdoc.py; el trabajo estará terminado cuando esos archivos describan de forma coherente la configuración del productor.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Description of Documentation Need
Pull request #352 added org_policies_config.constraints.allowed_vpc_peering_producers in fast/stages-aw/0-bootstrap to configure Google producer entries under constraints/compute.restrictVpcPeering. Currently, fast/stages-aw/0-bootstrap/data/custom-org-policies/networking_policy.yaml links to a pull request review comment URL for additional Google producer identifiers rather than documenting Google's published producer organization under:organizations/433637338589 directly in repository configuration comments and Stage 0 documentation.
Because per-service Google tenancy folder numbers are undocumented implementation details outside Dataproc Metastore whereas under:organizations/433637338589 is published in the official Private Service Connect consumer security documentation, Stage 0 comments and documentation should document under:organizations/433637338589 directly and remove the pull request comment link from networking_policy.yaml.
Target Audience
Platform operators and security engineers configuring fast/stages-aw/0-bootstrap organization policies for Private Services Access, legacy VPC-peered private Google Kubernetes Engine clusters, and Private Service Connect deployments.
Proposed Location
fast/stages-aw/0-bootstrap/data/custom-org-policies/networking_policy.yamlfast/stages-aw/0-bootstrap/variables.tfand regeneratedfast/stages-aw/0-bootstrap/README.mdfast/stages-aw/0-bootstrap/terraform.tfvars.sample
Content Outline / Draft
- Replace the
#pullrequestreview-5646224651link infast/stages-aw/0-bootstrap/data/custom-org-policies/networking_policy.yamlwith inline guidance referencingunder:organizations/433637338589from the official Private Service Connect consumer security documentation for deployments that require VPC Network Peering with Google-managed services beyond Private Services Access, or[]for deployments that rely exclusively on Private Service Connect. - Clarify the
allowed_vpc_peering_producersattribute description infast/stages-aw/0-bootstrap/variables.tfandterraform.tfvars.sample, then regeneratefast/stages-aw/0-bootstrap/README.mdwithtools/tfdoc.py.
Compliance Context
Applies across FedRAMP Moderate, FedRAMP High, DoD IL4, and DoD IL5 Stage 0 deployments enforcing constraints/compute.restrictVpcPeering.
- Lenguaje dominante
- HCL
- Estrellas
- 61
- Forks
- 28
- Merge medio
- 1 d 22 h
- PR fusionados (30 d)
- 72
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de google/stellar-engine
-
Enhancement Framework - FedRAMP High Level of Effort - Low Priority - Medium Scope - Blueprint Scope - Module
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
google/stellar-engine#320 ·
Los mantenedores suelen responder en 1 día
-
[Feature Request] Gemini Enterprise CMEK index pre-warming, companion seed data store, declarative CmekConfig, and readiness probePosiblemente ocupada @Calvin-Cheng1 la tomó hoy. AbiertoEnhancement Gemini - Enterprise Gemini - Government Level of Effort - Medium Priority - High Scope - Blueprint Scope - Fast
google/stellar-engine#390 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
[Feature Request] Support regulated and non-regulated multi-tenancy within a single GCP OrganizationAbiertoEnhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
google/stellar-engine#388 ·
Los mantenedores suelen responder en 1 día
-
Feature Request: Support regulated and non-regulated multi-tenancy within a single GCP OrganizationPosiblemente ocupada @Calvin-Cheng1 la tomó hoy. Abierto
google/stellar-engine#387 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
[Enhancement] blueprints/il5, fedramp-high: scope project-wide IAM bindings to resources, wire CMEK, and restrict firewall targetsPosiblemente ocupada @LeonxLJX la tomó hace 3 días. AbiertoEnhancement Framework - FedRAMP High Framework - IL5 Level of Effort - Medium Priority - Medium Scope - Blueprint Security
Dificultad 4/5 3-5 días Aptitud para principiantes 32/100
google/stellar-engine#374 ·
Los mantenedores suelen responder en 1 día
Todos los issues de google/stellar-engine
Issues similares
-
area: triage theme: undefined
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
jhipster/generator-jhipster#35895 ·
Los mantenedores suelen responder en 1 día
-
Category: OneSwap Status: Accepted
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
OpenNebula/one#8237 ·
-
Update scaler CreateLogGroup permission for CloudWatch Logs ARN enforcementPosiblemente ocupada @petetomasik la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
buildkite/terraform-buildkite-elastic-ci-stack-for-aws#191 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
newrelic/newrelic-lambda-layers#562 · 1 comentario ·
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100