cube-js/cube

Cube API and Refresh Worker use Instance Metadata for AWS Credentials like Cube Store does

Open

#4334 aperta il 6 apr 2022

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)Rust (1965 fork)batch import
help wanted

Metriche repository

Star
 (19.563 star)
Metriche merge PR
 (Merge medio 5g 16h) (138 PR mergiate in 30 g)

Descrizione

Right now it doesn't appear that the Cube API or Refresh Worker is capable of using AWS Instance Metadata to authenticate with AWS. However, the Cube Store containers already have this capability.

From a security and configuration management perspective, Role Based Access is greatly preferred over passing in long-term access credentials to the containers with environment variables. Is this already on the road map?

This would be very useful when using the CUBEJS_DB_EXPORT_BUCKET configuration.

Guida contributor

Direzione di ricerca
Indagare come Cube Store utilizza attualmente i metadati delle istanze AWS per le credenziali e applicare la stessa logica a Cube API e Refresh Worker.
Tech stack
rust
Dominio
backendcloud
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
AWS IAMCube API/Refresh Worker knowledge
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65