Token lifetime for longer running jobs when using Direct Workload Identity Federation
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Fonctionnalité
- Clarté
- À clarifier
- Activité
- À l'abandon
- Stack technique
- github-actions, google-cloud, terraform, typescript
- Domaine
- authentication, ci-cd, cloud
Piste de recherche
Commencez par examiner README.md, docs/SECURITY_CONSIDERATIONS.md, docs/EXAMPLES.md et les discussions liées dans les issues #474 et #432. L’issue demande actuellement des indications sur la durée de vie des tokens et les alternatives pour les jobs Terraform de longue durée, plutôt que de nommer une modification précise du code ou de la documentation ; une décision d’un maintainer serait nécessaire avant de définir ce que signifie terminer le travail.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Hello,
I am trying to setup some CI jobs that will run Terraform commands with Terraform configured to use a Google Cloud Storage bucket (docs) to store its state and do its locking.
Due to the nature of Terraform operations, a 10 (or 5[^1]) minutes TTL for the authentication token feels short. I don't see how this TTL can be raised. What's my next best option?
Documents I have been through:
- README.md;
- SECURITY_CONSIDERATIONS.md;
- EXAMPLES.md:
- In particular "Generating an OAuth 2.0 Access Token" which mentions a lifetime of up to 12 hours, but my understanding from #432 (see below) is that this gets cut back to 5 minutes on GitHub.
- https://cloud.google.com/iam/docs/manage-workload-identity-pools-providers;
- https://cloud.google.com/storage/docs/access-control/iam-reference;
- Previous issues:
- #474;
- #432[^2];
[^1]: This is still unclear to me tbh: if I understand correctly it's 5 minutes when using Workload Identity Federation through a Service Account and 10 minutes when using Direct Workload Identity Federation.
[^2]: This comment in particular.
- Langage dominant
- TypeScript
- Étoiles
- 1.4k
- Forks
- 305
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de google-github-actions/auth
-
enhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 55/100
google-github-actions/auth#540 · 1 commentaire ·
-
Add resilience for ECONNRESETOuverte
Difficulté 3/5 1-2 jours Accessibilité débutants 55/100
google-github-actions/auth#537 · 3 commentaires · 1 réaction ·
-
bug
Difficulté 3/5 1-2 jours Accessibilité débutants 55/100
google-github-actions/auth#535 · 2 commentaires ·
-
OverloadOuverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100
google-github-actions/auth#534 · 1 commentaire ·
-
enhancement
Difficulté 4/5 3-5 jours Accessibilité débutants 42/100
google-github-actions/auth#523 · 1 commentaire · 2 réactions ·
Toutes les issues de google-github-actions/auth
Issues similaires
-
Difficulté 1/5 1-3 heures Accessibilité débutants 66/100
Les mainteneurs répondent en général sous 1 jour
-
area:plugins area:security area:skills bug has repro
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
anthropics/claude-code#105911 ·
Les mainteneurs répondent en général sous 1 jour
-
[ko] Translate /team into KoreanOuvertedocumentation good first issue help wanted
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
dev-five-git/devup-ui#879 ·
Les mainteneurs répondent en général sous 11 jours
-
openspec-apply-change skill: when blocked, may select a ready artifact unrelated to missingArtifactsOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Fission-AI/OpenSpec#2165 ·
Les mainteneurs répondent en général sous 1 jour
-
🐞 bug 🧐 unconfirmed
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
Tencent/tdesign-vue-next#7032 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour