cockroachdb/cockroach

Explicit auth with TEMP tokens

Open

#56 577 ouverte le 11 nov. 2020

Voir sur GitHub
 (6 commentaires) (0 réactions) (0 assignés)Go (4 124 forks)batch import
C-wishlistT-disaster-recoverygood first issue

Métriques du dépôt

Stars
 (32 150 stars)
Métriques de merge PR
 (Merge moyen 5j 4h) (26 PRs mergées en 30 j)

Description

Informs #56536

Use of external storage temp tokens, together with explicit authentication is dangerous. In general, explicitly specified tokens could expire while long running operation (backup, restore) is still executing, without any way for us to regenerate such temp token.

We should error out if external storage URI uses temporary credentials for backup, restore, import, scheduled backup and cdc.

We should also provide an extra URI parameter for the user to specify if they really wish to override this behavior: "&REALLY_USE_TEMP_CREDENTIALS"

Epic CRDB-71

Jira issue: CRDB-2924

Guide contributeur

Direction de recherche
Examinez le code de sauvegarde et de restauration dans pkg/backup et pkg/storage. Recherchez comment les URI de stockage externe sont analysés et utilisés. L'issue liée #56536 fournit le contexte. L'objectif est de détecter les paramètres d'identification temporaires (par exemple, dans les jetons temporaires AWS S3) et soit de les rejeter, soit de permettre un remplacement explicite via un nouveau paramètre d'URI comme '&REALLY USE TEMP CREDENTIALS'. Comparez avec la validation existante pour d'autres paramètres d'URI.
Stack technique
go
Domaine
backenddatabase
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GoCockroachDB
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30