cube-js/cube

Add support for IAM database authentication to Amazon RDS

Open

Aperta il 11 feb 2025

Vedi su GitHub
 (2 commenti) (3 reazioni) (0 assegnatari)Rust (19.563 star) (1965 fork)batch import
help wanted

Descrizione

Is your feature request related to a problem? Please describe. Passwords are bad. Identity-based authentication is good. If the cube postgres/maria/mysql drivers supported IAM authentication that would be nice.

Describe the solution you'd like Just add some env variable like CUBEJS_DS_POSTGRES_DB_USE_AWS_IAM=true and it magically works.

Describe alternatives you've considered Stick with using passwords and have to stuff around with rotation and distribution of credentials etc.

Additional context RDS IAM auth docs

Guida contributor

Tech stack
postgresqlmysqlaws
Dominio
backenddatabasecloudsecurity
Tipo issue
feature
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 days
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
fresh
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
mostly clear
Prerequisiti
Basic knowledge of Cube environmentUnderstanding of AWS IAM authenticationFamiliarity with database drivers (PostgreSQL/MySQL)
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40
Direzione di ricerca
Indaga le implementazioni dei driver di database di Cube per PostgreSQL, MySQL e MariaDB (probabilmente nella directory `rust` o simile). Cerca come vengono costruite le stringhe di connessione e dove potrebbe essere generato un token AWS IAM. Considera l'uso dell'AWS SDK per Rust per generare il token di autenticazione. Rivedi la gestione esistente delle variabili d'ambiente nella configurazione di Cube. Controlla la documentazione AWS IAM auth collegata per la generazione del token. Ci sono 2 commenti sull'issue; rivedili per ulteriore contesto.