Would it be possible to specify the CFN Execution Role?
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 25/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- aws, github-actions, typescript
Direzione di ricerca
Inizia esaminando il design di GithubWorkflow e il comportamento di AWS CDK deploy --role-arn menzionato nell’issue. Traccia dove vengono configurate le opzioni di deployment; il lavoro è completo quando è stato determinato se è possibile specificare un ruolo di esecuzione CFN e la configurazione richiesta è stata documentata o implementata.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The current GithubWorkflow design assumes that the CFN Execution Role that was defined in the CDK Bootstrap will be assumed during the Deployment. However, this is quite problematic for organizations that desire to use CDK AND not grant ALL CDK apps the exact same permissions. E.g., AdministratorAccess is just to much power to be granted. In fact this is one of the reasons that the CDK deploy allows the CFN Execution Role to be specified. See the --role-arn option for cdk deploy.
Could this be addressed in the GithubWorkflow design?
Or perhaps I've misunderstood the current design? Or missed the option where this could be specified?
- Lingua principale
- TypeScript
- Stelle
- 385
- Fork
- 45
- Merge medio
- 1g 52m
- PR unite (30g)
- 4
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di cdklabs/cdk-pipelines-github
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 76/100
cdklabs/cdk-pipelines-github#1466 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
cdklabs/cdk-pipelines-github#1460 ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
cdklabs/cdk-pipelines-github#1456 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 55/100
cdklabs/cdk-pipelines-github#1443 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
cdklabs/cdk-pipelines-github#1421 · 1 commento · 1 reazione ·
Tutte le issue di cdklabs/cdk-pipelines-github
Issue simili
-
`cf complete zsh >> .zshrc` fails on vanilla zshForse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
cloudflare/cf#340 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
Rename Madson cameraAperta
Difficoltà 2/5 Meno di un'ora Idoneità per principianti 75/100
StoDevX/AAO-React-Native#8785 ·
I maintainer di solito rispondono entro 1 giorno
-
Broken links in the docsAperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 75/100
-
bnv-manager-v2: accept_invite creates the Mailcow domain admin before the commitForse già presa @myOmikron l’ha presa oggi. Apertabug ready-for-agent
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100