[Documentation] 0-bootstrap: document Google producer organization ID inline for compute.restrictVpcPeering
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 73/100
- Tipo di issue
- Documentazione
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- gcp, terraform
- Ambito
- cloud, documentation
Direzione di ricerca
Leggi fast/stages-aw/0-bootstrap/data/custom-org-policies/networking_policy.yaml, quindi esamina la descrizione della variabile in variables.tf e l’esempio in terraform.tfvars.sample. Documenta under:organizations/433637338589 con le indicazioni fornite, rimuovi il link al commento della pull request e rigenera README.md con tools/tfdoc.py; il lavoro è completato quando questi file descrivono in modo coerente l’impostazione del produttore.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Description of Documentation Need
Pull request #352 added org_policies_config.constraints.allowed_vpc_peering_producers in fast/stages-aw/0-bootstrap to configure Google producer entries under constraints/compute.restrictVpcPeering. Currently, fast/stages-aw/0-bootstrap/data/custom-org-policies/networking_policy.yaml links to a pull request review comment URL for additional Google producer identifiers rather than documenting Google's published producer organization under:organizations/433637338589 directly in repository configuration comments and Stage 0 documentation.
Because per-service Google tenancy folder numbers are undocumented implementation details outside Dataproc Metastore whereas under:organizations/433637338589 is published in the official Private Service Connect consumer security documentation, Stage 0 comments and documentation should document under:organizations/433637338589 directly and remove the pull request comment link from networking_policy.yaml.
Target Audience
Platform operators and security engineers configuring fast/stages-aw/0-bootstrap organization policies for Private Services Access, legacy VPC-peered private Google Kubernetes Engine clusters, and Private Service Connect deployments.
Proposed Location
fast/stages-aw/0-bootstrap/data/custom-org-policies/networking_policy.yamlfast/stages-aw/0-bootstrap/variables.tfand regeneratedfast/stages-aw/0-bootstrap/README.mdfast/stages-aw/0-bootstrap/terraform.tfvars.sample
Content Outline / Draft
- Replace the
#pullrequestreview-5646224651link infast/stages-aw/0-bootstrap/data/custom-org-policies/networking_policy.yamlwith inline guidance referencingunder:organizations/433637338589from the official Private Service Connect consumer security documentation for deployments that require VPC Network Peering with Google-managed services beyond Private Services Access, or[]for deployments that rely exclusively on Private Service Connect. - Clarify the
allowed_vpc_peering_producersattribute description infast/stages-aw/0-bootstrap/variables.tfandterraform.tfvars.sample, then regeneratefast/stages-aw/0-bootstrap/README.mdwithtools/tfdoc.py.
Compliance Context
Applies across FedRAMP Moderate, FedRAMP High, DoD IL4, and DoD IL5 Stage 0 deployments enforcing constraints/compute.restrictVpcPeering.
- Lingua principale
- HCL
- Stelle
- 58
- Fork
- 25
- Merge medio
- 1g 22h
- PR unite (30g)
- 69
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di google/stellar-engine
-
Enhancement Framework - FedRAMP High Level of Effort - Low Priority - Medium Scope - Blueprint Scope - Module
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
google/stellar-engine#320 ·
I maintainer di solito rispondono entro 1 giorno
-
[Enhancement] blueprints/il5, fedramp-high: scope project-wide IAM bindings to resources, wire CMEK, and restrict firewall targetsForse già presa @LeonxLJX l’ha presa 2 giorni fa. ApertaEnhancement Framework - FedRAMP High Framework - IL5 Level of Effort - Medium Priority - Medium Scope - Blueprint Security
Difficoltà 4/5 3-5 giorni Idoneità per principianti 32/100
google/stellar-engine#374 ·
I maintainer di solito rispondono entro 1 giorno
-
[Bug] blueprints/il5, fedramp-high: fix broken Terraform references, service account ID length limits, and GitLab HTTP listenerForse già presa @LeonxLJX l’ha presa 2 giorni fa. ApertaBug Framework - FedRAMP High Framework - IL5 Level of Effort - Medium Priority - High Scope - Blueprint Security
Difficoltà 4/5 3-5 giorni Idoneità per principianti 32/100
google/stellar-engine#373 ·
I maintainer di solito rispondono entro 1 giorno
-
[Bug] modules/access-context-manager, beyondcorp: evaluate all access level conditions and enforce endpoint verificationForse già presa @LeonxLJX l’ha presa 2 giorni fa. ApertaBug Framework - FedRAMP High Framework - IL5 Level of Effort - Low Priority - Medium Scope - Module Security
Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100
google/stellar-engine#372 ·
I maintainer di solito rispondono entro 1 giorno
-
[Bug] fast/stages-aw/3-security, scripts: fix cross-env KMS admin grant, VPC-SC dry-run status, and script input handlingForse già presa @LeonxLJX l’ha presa 2 giorni fa. ApertaBug Framework - FedRAMP High Framework - IL5 Level of Effort - Low Priority - High Scope - Fast Security
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
google/stellar-engine#371 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di google/stellar-engine
Issue simili
-
helm-knative-apply.sh fails with Helm 4Forse già presa Una pull request collegata a questa issue è aperta o già unita. Apertaarea: triage theme: undefined
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
jhipster/generator-jhipster#35895 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
-
[BUG] storage.join uses os.path.join on Windows, corrupting remote storage URIs (s3://, gs://) with backslashesForse già presa @muskan-creates352 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
flyteorg/flyte#8280 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Use fully qualified image names in chart defaults (short names fail on OpenShift 4.21 / CRI-O 1.34)Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
Bug with NLB: `ensureTargetGroup` calls `ModifyTargetGroup` on every sync when the health check is HTTP/HTTPSForse già presa Una pull request collegata a questa issue è aperta o già unita. Apertaneeds-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
kubernetes/cloud-provider-aws#1517 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno