cube-js/cube

Can router and workers can support GKE Workload Identity ?

Open

#7 279 ouverte le 19 oct. 2023

Voir sur GitHub
 (1 commentaire) (8 réactions) (0 assignés)Rust (1 965 forks)batch import
help wanted

Métriques du dépôt

Stars
 (19 563 stars)
Métriques de merge PR
 (Merge moyen 5j 16h) (138 PRs mergées en 30 j)

Description

Is your feature request related to a problem? Please describe. Without defining "CUBESTORE_GCP_KEY_FILE" in router and worker, I got below error: thread 'main' panicked at 'SERVICE_ACCOUNT(_JSON) or GOOGLE_APPLICATION_CREDENTIALS(_JSON) environment parameter required: NotPresent'

Describe the solution you'd like Workload Identity allows a Kubernetes service account in your GKE cluster to act as an IAM service account. Pods that use the configured Kubernetes service account automatically authenticate as the IAM service account when accessing Google Cloud APIs.

Referring to https://cube.dev/docs/reference/configuration/environment-variables#cubestore_gcp_key_file "CUBESTORE_GCP_KEY_FILE" is Required when using Google Cloud Storage and A valid Google Cloud JSON key file is needed.

is there possible to support GKE Workload Identity in future?

Guide contributeur

Direction de recherche
Examinez le code d'initialisation des informations d'identification de Cube Store (probablement dans la crate Rust pour le stockage GCP). Le message d'erreur indique que les variables d'environnement SERVICE ACCOUNT ou GOOGLE APPLICATION CREDENTIALS sont requises. Pour prendre en charge Workload Identity, le code doit vérifier s'il s'exécute sur GKE (par exemple via le serveur de métadonnées) et utiliser les informations d'identification par défaut de l'application si aucun fichier de clé explicite n'est fourni. Examinez l'intégration du SDK GCP et vérifiez si ADC est utilisé automatiquement. Le problème fait référence à la documentation de Cube Store ; assurez vous que toute modification est rétrocompatible.
Stack technique
rust
Domaine
backendinfrastructure
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
RustKubernetesGCP
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50