hasura/graphql-engine

Add support for Docker Secrets by reading secrets files

Open

#3989 aperta il 2 mar 2020

Vedi su GitHub
 (19 commenti) (27 reazioni) (1 assegnatario)TypeScript (2787 fork)batch import
a/securityc/serverhelp wantedk/enhancement

Metriche repository

Star
 (31.371 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Currently, the only way to pass secrets (DB credentials, Hasura admin secret) to Hasura is only by environment variables. For users of Docker Compose or Docker Swarm, this means these secrets have to be stored in plaintext, which presents security risks.

It would be great to build support for Docker Secrets (or even Vault), by adding the following environment variables, as recommended by Docker:

  • HASURA_GRAPHQL_ACCESS_KEY_FILE
  • HASURA_GRAPHQL_DATABASE_URL_FILE

If these variables are present, the access key and DB URL should be read from the corresponding files.

Docs: https://docs.docker.com/engine/swarm/secrets/#build-support-for-docker-secrets-into-your-images

Guida contributor

Direzione di ricerca
Indaga il meccanismo attuale di caricamento delle variabili d'ambiente nella codebase di Hasura GraphQL Engine, probabilmente negli script di avvio del server o nel modulo di configurazione. Cerca la gestione esistente di HASURA GRAPHQL ACCESS KEY e HASURA GRAPHQL DATABASE URL. Implementa la logica per verificare le varianti FILE e leggere i contenuti dai percorsi dei file specificati. Rivedi la documentazione Docker per le best practice. Considera casi limite come file mancanti, permessi e percorsi relativi. L'issue ha 19 commenti che potrebbero contenere ulteriori indicazioni.
Tech stack
docker
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
DockerGit
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75