godaddy/kubernetes-client

.getStream() doesn't authenticate with refreshAuth

Open

#373 aperta il 15 dic 2018

Vedi su GitHub
 (7 commenti) (2 reazioni) (0 assegnatari)JavaScript (206 fork)batch import
help wanted

Metriche repository

Star
 (954 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

On an AWS EKS cluster calling:

        const stream = client.apis.apps.v1.watch.namespaces('default').deployments.getStream();
        const jsonStream = new JSONStream();
        stream.pipe(jsonStream);
        jsonStream.on('data', object => {
            console.log('Event: ', JSON.stringify(object, null, 2));
        });

Fails to authenticate with:

Event: { "kind": "Status", "apiVersion": "v1", "metadata": {}, "status": "Failure", "message": "deployments.apps is forbidden: User "system:anonymous" cannot watch deployments.apps in the namespace "tilloo"", "reason": "Forbidden", "details": { "group": "apps", "kind": "deployments" }, "code": 403 }

Workaround is to call any other API first. This may be related to: #248

Guida contributor

Direzione di ricerca
Scopri come viene gestito refreshAuth nel metodo getStream() rispetto ad altre chiamate API. Il problema suggerisce che effettuare prima un'altra chiamata API aggira il fallimento dell'autenticazione. Esamina il flusso di autenticazione per i watch stream e identifica dove il token refreshAuth non viene applicato. Fai riferimento all'issue #248 per il contesto correlato.
Tech stack
javascriptnodejs
Dominio
backendapi
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitNode.jsKubernetes basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
55