Simplify Workload Identity configuration
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 62/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bastante claro
- Estado de actividad
- Tranquilo
- Stack tecnológico
- azure, go
- Área
- authentication, cloud
Línea de trabajo
Empieza con el manejo de las credenciales de Workload Identity y el ejemplo en example/secrets/azure-workload-identity-creds.yaml. Comprueba cómo obtiene actualmente la función federatedTokenFile y cómo se utiliza DeploymentRuntimeConfig. Se considera terminado cuando el valor se resuelve a partir de AZURE_FEDERATED_TOKEN_FILE y se puede eliminar la configuración innecesaria sin romper la configuración del ejemplo.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
What problem are you facing?
The current Workload Identity configuration requires a few unnecessary configurations.
Specifying the federatedTokenFile value in the azure-workload-identity-creds.yaml is unnecessary as this value can be retrieved using the AZURE_FEDERATED_TOKEN_FILE env var which is automatically injected into Pods when we enable Workload Identity.
Example Pod:
apiVersion: v1
kind: Pod
metadata:
labels:
azure.workload.identity/use: "true"
spec:
containers:
- env:
- name: AZURE_FEDERATED_TOKEN_FILE
value: /var/run/secrets/azure/tokens/azure-identity-token
Specifying the volume details in the DeploymentRuntimeConfig is also unnecessary as this automatically injected into Pods when we enable Workload Identity. The following config should be sufficient.
apiVersion: pkg.crossplane.io/v1beta1
kind: DeploymentRuntimeConfig
metadata:
name: function-msgraph
spec:
deploymentTemplate:
spec:
replicas: 1
selector: {}
template:
metadata:
labels:
azure.workload.identity/use: "true"
spec:
serviceAccountName: function-msgraph
containers:
- name: package-runtime
serviceAccountTemplate:
metadata:
annotations:
azure.workload.identity/client-id: "your-client-id"
name: function-msgraph
How could this Function help solve your problem?
The function should resolve this value from the env var instead of expecting users to provide it.
- Lenguaje dominante
- Go
- Estrellas
- 4
- Forks
- 6
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de upbound/function-msgraph
-
Dependency DashboardAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 20/100
Todos los issues de upbound/function-msgraph
Issues similares
-
oss/0 pending team/container-integrations
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
DataDog/datadog-agent#58323 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 Medio día Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
kind/bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
kubernetes-sigs/external-dns#6816 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
ANSI translator ignores SGR 22/24 (and other attribute-off codes): bold and underline never turn offAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100