Attestation type detection fails to detect Google Cloud Platform if firewall blocks outbound connection to Google metadata API

Ouverte Adaptée aux débutants
#100 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Les mainteneurs répondent en général sous 2 jours

Personne n'a encore pris cette issue.

Évaluation

Difficulté
1/5
Temps estimé
Moins d'une heure
Accessibilité débutants
72/100
Type d'issue
Documentation
Clarté
Plutôt claire
Activité
Active
Stack technique
rust
Domaine
documentation

Piste de recherche

Lisez la documentation sur la détection du type d’attestation et la configuration de AttestationGenerator mentionnée dans l’issue. Expliquez qu’un accès bloqué à la Google Cloud Metadata API peut entraîner l’échec de la détection de GCP, et recommandez de spécifier GCP lors de l’instanciation de AttestationGenerator lorsqu’il est établi que le déploiement s’y fera. Le travail sera terminé lorsque les utilisateurs pourront trouver cette limitation et cette recommandation dans la documentation.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

Detecting that we are on Google Cloud Platform involves hitting the Google Cloud metadata API, which is only available to GCP instances.

If this is unreachable, we assume we are not on GCP. However we maybe on GCP but have a restrictive firewall which blocks outgoing connections. This recently happened and caused confusion.

This behavior should be clearly documented. I think the best recommendation is that if you know you are deploying to GCP, specify that when instantiating AttestationGenerator if possible, rather than relying on detection.

Langage dominant
Rust
Étoiles
6
Forks
3
Merge moyen
6 j 23 h
PR mergées (30 j)
9

Préparer son environnement

Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de flashbots/attested-tls

Toutes les issues de flashbots/attested-tls

Issues similaires

Plus d'issues Rust

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.