cube-js/cube

Add support for Google Workload Identity to Cube Store

Open

#4434 aperta il 22 apr 2022

Vedi su GitHub
 (6 commenti) (12 reazioni) (0 assegnatari)Rust (1965 fork)batch import
cube storehelp wanted

Metriche repository

Star
 (19.563 star)
Metriche merge PR
 (Merge medio 5g 16h) (138 PR mergiate in 30 g)

Descrizione

Is your feature request related to a problem? Please describe. Cube Store currently supports only using a JSON service account credential for authenticating to Google Cloud Storage. Google recommends against using this method when possible for security hardening purposes.

Describe the solution you'd like Implement Workload identity as described in https://cloud.google.com/kubernetes-engine/docs/concepts/workload-identity

Describe alternatives you've considered Alternative is to use the existing hard-coded secrets method.

Guida contributor

Direzione di ricerca
Scopri come Cube Store attualmente si autentica a GCS utilizzando le credenziali dell'account di servizio JSON. Quindi implementa Workload Identity adattando il flusso di autenticazione per utilizzare il server di metadati di Google Cloud quando è in esecuzione su GKE con Workload Identity abilitato. Aggiorna la configurazione per consentire la selezione del metodo di autenticazione.
Tech stack
rust
Dominio
backendcloudsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GCPKubernetesCube Store
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40