cube-js/cube

AthenaDriver extension to use EKS service account

Aperta

#7652 aperta il 12 gen 2024

Vedi su GitHubGuida contributor
 (1 commento) (1 reazione) (0 assegnatari)Rust (1965 fork)batch import
driver:athenahelp wanted

Metriche repository

Star
 (19.563 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

AthenaDriver is currently accepting only IAM credentials (access key and secret key) to access Athena. Would it be possible to extend it to be able to work Kubernetes service account?

In our use case we operate cube.js in EKS cluster and we have preconfigured service account which we want to use to be able to connect and query Athena service.

Thank you.

Guida contributor

Direzione di ricerca
Investiga come utilizzare i token del service account di Kubernetes per autenticarsi ad Athena tramite i ruoli IAM AWS per i service account (IRSA). Esamina l'implementazione esistente di AthenaDriver in Cube.js per capire dove vengono passate le credenziali e modificala per supportare l'ottenimento di credenziali AWS tramite il token del service account di Kubernetes (ad esempio, usando sts:AssumeRoleWithWebIdentity con il provider OIDC di EKS). Considera l'uso del metodo assumeRoleWithWebIdentity dell'SDK AWS.
Tech stack
typescript
Dominio
backendcloud
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
AWS IAMKubernetes service accountJavaScript/TypeScript
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
55