[Bug] Fix Custom KMS Organizational Policy
Los mantenedores suelen responder en 3 días
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 45/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Tranquilo
- Stack tecnológico
- google-cloud, terraform
- Área
- cloud, infrastructure, security
Línea de trabajo
Comienza reproduciendo un Terraform destroy de claves KMS bajo la política de organización de KMS personalizada actual y, después, inspecciona las configuraciones de la política de KMS personalizada y la restricción del período de rotación implicada. Se considera terminado cuando Terraform puede eliminar o actualizar las claves sin un conflicto con la política de organización.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Bug Description
A custom KMS organization policy bug prevents Terraform from deleting encryption keys.
Environment and Deployment Context
Please provide details about your deployment to help us reproduce the issue.
- Stellar Engine Version/Commit:
main - Deployment Type:
- US Region Restricted (e.g., Access Policy constraint)
- FedRAMP Medium
- FedRAMP High
- DoD IL4
- DoD IL5
- All / General
- FAST Stage (if applicable):
- Stage 0 (Bootstrap)
- Stage 1 (Resource Management)
- Stage 2 (Network Creation)
- Stage 3 (Security and Audit)
- Affected Component: Custom KMS Org Policy configurations.
- Terraform Version: 1.5.7
- GCP Provider Version: 5.10.0
Steps to Reproduce
Steps to reproduce the behavior:
- Deploy KMS keys under the current custom KMS organization policy.
- Attempt to destroy or delete the keys via Terraform.
- See error related to violating constraints on unsetting rotation periods.
Expected Behavior
Terraform should be able to cleanly delete or manage the lifecycle of KMS keys without Org Policy conflicts.
Actual Behavior
The custom KMS organization policy prevents key deletion, blocking automated teardowns and updates.
Relevant Logs and Errors
N/A
Additional Context
The proposed fix is to modify the custom KMS organization policy or find a workaround to bypass the rotation period constraint during deletion.
- Lenguaje dominante
- HCL
- Estrellas
- 55
- Forks
- 21
- Merge medio
- 1 d 22 h
- PR fusionados (30 d)
- 24
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de google/stellar-engine
-
[Feature Request] No research blueprint family — the README names universities as a target audience, every blueprint is FedRAMP High, FedRAMP Moderate or IL5Quizá libre de nuevo @Calvin-Cheng1 la tomó hace 32 días y no hay ningún pull request abierto. AbiertoEnhancement Level of Effort - High Priority - Low Scope - Blueprint
google/stellar-engine#239 · 2 comentarios · 1 asignado ·
Los mantenedores suelen responder en 3 días
-
[Feature Request] Remove Source Repo references and modules and replace with SSMPosiblemente ocupada @Calvin-Cheng1 la tomó hace 13 días. AbiertoEnhancement Level of Effort - High Priority - High Scope - Blueprint Scope - Fast Scope - Module
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
google/stellar-engine#198 · 2 comentarios · 1 asignado ·
Los mantenedores suelen responder en 3 días
-
[Feature Request]Customize Org Policy Enforcement Based on Regime SettingPosiblemente ocupada @aghassemlouei la tomó hace 10 días. Abiertocompliance Enhancement Framework - FedRAMP High Framework - IL5 Level of Effort - Low Priority - Medium Scope - Fast Scope - Stage 0
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
google/stellar-engine#197 ·
Los mantenedores suelen responder en 3 días
-
compliance Enhancement Framework - FedRAMP Moderate Level of Effort - High Priority - Medium Scope - Blueprint
Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100
google/stellar-engine#192 ·
Los mantenedores suelen responder en 3 días
-
compliance Enhancement Level of Effort - Medium Priority - Medium Scope - Blueprint Security
Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100
google/stellar-engine#188 ·
Los mantenedores suelen responder en 3 días
Todos los issues de google/stellar-engine
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
siderolabs/talos-backup#71 ·
-
area:patterns bug needs-triage priority:medium
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
yeongseon/azure-functions-cookbook-python#372 ·
Los mantenedores suelen responder en 1 día
-
aws aws:bug bug mcp:bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
auto-shift/autoshiftv2#282 ·
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100