cube-js/cube

AthenaDriver extension to use EKS service account

Open

#7 652 ouverte le 12 janv. 2024

Voir sur GitHub
 (1 commentaire) (1 réaction) (0 assignés)Rust (1 965 forks)batch import
driver:athenahelp wanted

Métriques du dépôt

Stars
 (19 563 stars)
Métriques de merge PR
 (Merge moyen 5j 16h) (138 PRs mergées en 30 j)

Description

AthenaDriver is currently accepting only IAM credentials (access key and secret key) to access Athena. Would it be possible to extend it to be able to work Kubernetes service account?

In our use case we operate cube.js in EKS cluster and we have preconfigured service account which we want to use to be able to connect and query Athena service.

Thank you.

Guide contributeur

Direction de recherche
Étudiez comment utiliser les jetons de compte de service Kubernetes pour s'authentifier auprès d'Athena via les rôles IAM AWS pour les comptes de service (IRSA). Examinez l'implémentation existante d'AthenaDriver dans Cube.js pour comprendre où les identifiants sont actuellement transmis, et modifiez la pour prendre en charge l'obtention d'identifiants AWS via le jeton de compte de service Kubernetes (par exemple, en utilisant sts:AssumeRoleWithWebIdentity avec le fournisseur OIDC d'EKS). Envisagez d'utiliser la méthode assumeRoleWithWebIdentity du SDK AWS.
Stack technique
typescript
Domaine
backendcloud
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
AWS IAMKubernetes service accountJavaScript/TypeScript
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
55