cube-js/cube

Add support for IAM database authentication to Amazon RDS

Open

#9 208 ouverte le 11 févr. 2025

Voir sur GitHub
 (2 commentaires) (3 réactions) (0 assignés)Rust (19 563 stars) (1 965 forks)batch import
help wanted

Description

Is your feature request related to a problem? Please describe. Passwords are bad. Identity-based authentication is good. If the cube postgres/maria/mysql drivers supported IAM authentication that would be nice.

Describe the solution you'd like Just add some env variable like CUBEJS_DS_POSTGRES_DB_USE_AWS_IAM=true and it magically works.

Describe alternatives you've considered Stick with using passwords and have to stuff around with rotation and distribution of credentials etc.

Additional context RDS IAM auth docs

Guide contributeur

Stack technique
postgresqlmysqlaws
Domaine
backenddatabasecloudsecurity
Type d'issue
feature
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 days
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
fresh
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
mostly clear
Prérequis
Basic knowledge of Cube environmentUnderstanding of AWS IAM authenticationFamiliarity with database drivers (PostgreSQL/MySQL)
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40
Direction de recherche
Investigate the Cube database driver implementations for PostgreSQL, MySQL, and MariaDB (likely in the `rust` directory or similar). Look for how connection strings are constructed and where an AWS IAM token could be generated. Consider using the AWS SDK for Rust to generate the authentication token. Review existing environment variable handling in Cube's configuration. Check the linked AWS IAM auth docs for token generation. There are 2 comments on the issue; review them for additional context.