envoyproxy/envoy

xDS gRPC CallCredentials: support loading service account key from file system

Open

#10 459 ouverte le 19 mars 2020

Voir sur GitHub
 (2 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
area/grpchelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Today when using a service account key as xDS gRPC call credentials, the content of the service account key needs to be included in Envoy bootstrap config. E.g.

grpc_services:
    - google_grpc:
        ...
        call_credentials:
          service_account_jwt_access:
            json_key: <content of service account key>
            token_lifetime_seconds: xxx

It would be better, if there is an option to keep service account key outside of bootstrap config in a file and reference the file path in bootstrap config.

Guide contributeur

Direction de recherche
Examinez le code d'analyse de la configuration de bootstrap dans Envoy, en particulier pour les informations d'identification d'appel gRPC. Comprenez comment json key est actuellement traité et envisagez d'ajouter une option de chemin de fichier, similaire à d'autres champs de configuration prenant en charge les références de fichier. Passez en revue les modèles existants pour les secrets basés sur des fichiers dans la configuration d'Envoy.
Stack technique
cpp
Domaine
infrastructuresecurityauthentication
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++EnvoygRPCAuthentication
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30