kubernetes-sigs/aws-load-balancer-controller

OIDC with IngressGroup

Ouverte

#3 858 ouverte le 23 sept. 2024

Voir sur GitHubGuide contributeur
 (7 commentaires) (1 réaction) (3 personnes assignées)Go (1 644 forks)auto 404
good first issuekind/feature

Métriques du dépôt

Stars
 (4 317 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Describe the bug Our setup uses OIDC authentication with IngressGroup. The auth action does not get attached to the LoadBalancer Rule unless we add OIDC-related annotations to the corresponding ingress. Since OIDC annotations reference a secret that has to be in the same namespace as the Ingress, we have to ensure the secret is present in each namespace where the ingress with the group is present Steps to reproduce

Expected outcome We would like to have OIDC annotations only on 1 of the ingresses (that also has other exclusive annotations) instead of having to duplicate it over on each ingress

Environment

  • AWS Load Balancer controller version v2.7.2
  • Kubernetes version 1.25
  • Using EKS (yes/no), if so version? 1.25.16

Guide contributeur

Direction de recherche
Enquêtez sur la façon dont le contrôleur AWS Load Balancer fusionne les annotations de plusieurs ressources Ingress au sein du même IngressGroup, en particulier les annotations d'authentification OIDC, et où l'action d'authentification est attachée aux règles de l'écouteur. Suivez le chemin du code de la construction de l'IngressGroup à la création des règles de l'écouteur pour identifier pourquoi les annotations OIDC ne sont pas appliquées à moins qu'elles ne soient présentes sur chaque Ingress.
Stack technique
go
Domaine
backendinfrastructure
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GitGoKubernetesAWS
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
45