serverless/serverless

Allow configuration of ECR repository encryption

Ouverte

#9 083 ouverte le 5 mars 2021

Voir sur GitHubGuide contributeur
 (5 commentaires) (0 réaction) (0 personne assignée)JavaScript (5 734 forks)batch import
cat/lambda-imageenhancementhelp wanted

Métriques du dépôt

Stars
 (46 915 étoiles)
Métriques de merge PR
 (Merge moyen 1j 15h) (34 PRs mergées en 30 j)

Description

Use case description

When using Docker images in Lambda, Serverless automatically creates an ECR repository using the default encryption settings, meaning it must be manually managed to use a customer-managed KMS key for encryption.

Proposed solution

Add optional configuration of a customer-managed KMS key for the ECR repository through serverless.yml.

Guide contributeur

Direction de recherche
Examinez comment le Serverless Framework crée des référentiels ECR, probablement dans le plugin de packaging AWS (par ex. `lib/plugins/aws/package/compile/compileFunctions.js`). Observez les paramètres de chiffrement par défaut et comment d'autres ressources d'infrastructure (comme les compartiments S3) permettent la configuration de clés KMS personnalisées. Proposez ensuite une nouvelle option de configuration dans `serverless.yml` (par ex. sous `provider.ecrRepositoryEncryption`) et implémentez la logique pour transmettre l'ID de la clé KMS à l'appel API de création du référentiel ECR. Assurez la rétrocompatibilité en utilisant par défaut des clés gérées par AWS si aucune configuration n'est fournie.
Stack technique
javascriptaws
Domaine
backendinfrastructurecloud
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
AWSServerless Framework
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60