cube-js/cube

Add support for Google Workload Identity to Cube Store

Open

#4 434 ouverte le 22 avr. 2022

Voir sur GitHub
 (6 commentaires) (12 réactions) (0 assignés)Rust (1 965 forks)batch import
cube storehelp wanted

Métriques du dépôt

Stars
 (19 563 stars)
Métriques de merge PR
 (Merge moyen 5j 16h) (138 PRs mergées en 30 j)

Description

Is your feature request related to a problem? Please describe. Cube Store currently supports only using a JSON service account credential for authenticating to Google Cloud Storage. Google recommends against using this method when possible for security hardening purposes.

Describe the solution you'd like Implement Workload identity as described in https://cloud.google.com/kubernetes-engine/docs/concepts/workload-identity

Describe alternatives you've considered Alternative is to use the existing hard-coded secrets method.

Guide contributeur

Direction de recherche
Explorez comment Cube Store s'authentifie actuellement aupres de GCS a l'aide des identifiants de compte de service JSON. Ensuite, implementez Workload Identity en adaptant le flux d'authentification pour utiliser le serveur de metadonnees Google Cloud lorsqu'il s'execute sur GKE avec Workload Identity active. Mettez a jour la configuration pour permettre la selection de la methode d'authentification.
Stack technique
rust
Domaine
backendcloudsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GCPKubernetesCube Store
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40