cube-js/cube

Can router and workers can support GKE Workload Identity ?

Open

#7279 aperta il 19 ott 2023

Vedi su GitHub
 (1 commento) (8 reazioni) (0 assegnatari)Rust (1965 fork)batch import
help wanted

Metriche repository

Star
 (19.563 star)
Metriche merge PR
 (Merge medio 5g 16h) (138 PR mergiate in 30 g)

Descrizione

Is your feature request related to a problem? Please describe. Without defining "CUBESTORE_GCP_KEY_FILE" in router and worker, I got below error: thread 'main' panicked at 'SERVICE_ACCOUNT(_JSON) or GOOGLE_APPLICATION_CREDENTIALS(_JSON) environment parameter required: NotPresent'

Describe the solution you'd like Workload Identity allows a Kubernetes service account in your GKE cluster to act as an IAM service account. Pods that use the configured Kubernetes service account automatically authenticate as the IAM service account when accessing Google Cloud APIs.

Referring to https://cube.dev/docs/reference/configuration/environment-variables#cubestore_gcp_key_file "CUBESTORE_GCP_KEY_FILE" is Required when using Google Cloud Storage and A valid Google Cloud JSON key file is needed.

is there possible to support GKE Workload Identity in future?

Guida contributor

Direzione di ricerca
Indaga sul codice di inizializzazione delle credenziali di Cube Store (probabilmente nella crate Rust per lo storage GCP). Il messaggio di errore indica che sono richieste le variabili d'ambiente SERVICE ACCOUNT o GOOGLE APPLICATION CREDENTIALS. Per supportare Workload Identity, il codice dovrebbe verificare se è in esecuzione su GKE (ad esempio tramite il server dei metadati) e utilizzare le credenziali predefinite dell'applicazione se non viene fornito un file chiave esplicito. Rivedi l'integrazione dell'SDK GCP e verifica se ADC viene utilizzato automaticamente. Il problema fa riferimento alla documentazione di Cube Store; assicurati che eventuali modifiche siano retrocompatibili.
Tech stack
rust
Dominio
backendinfrastructure
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
RustKubernetesGCP
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50