kubernetes-sigs/aws-load-balancer-controller

OIDC with IngressGroup

Aperta

#3858 aperta il 23 set 2024

Vedi su GitHubGuida contributor
 (7 commenti) (1 reazione) (3 assegnatari)Go (1644 fork)auto 404
good first issuekind/feature

Metriche repository

Star
 (4317 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Describe the bug Our setup uses OIDC authentication with IngressGroup. The auth action does not get attached to the LoadBalancer Rule unless we add OIDC-related annotations to the corresponding ingress. Since OIDC annotations reference a secret that has to be in the same namespace as the Ingress, we have to ensure the secret is present in each namespace where the ingress with the group is present Steps to reproduce

Expected outcome We would like to have OIDC annotations only on 1 of the ingresses (that also has other exclusive annotations) instead of having to duplicate it over on each ingress

Environment

  • AWS Load Balancer controller version v2.7.2
  • Kubernetes version 1.25
  • Using EKS (yes/no), if so version? 1.25.16

Guida contributor

Direzione di ricerca
Indaga su come il controller AWS Load Balancer unisca le annotazioni di più risorse Ingress all'interno dello stesso IngressGroup, in particolare le annotazioni di autenticazione OIDC, e dove l'azione di autenticazione viene collegata alle regole del listener. Traccia il percorso del codice dalla creazione dell'IngressGroup alla creazione delle regole del listener per capire perché le annotazioni OIDC non vengono applicate a meno che non siano presenti su ogni Ingress.
Tech stack
go
Dominio
backendinfrastructure
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GitGoKubernetesAWS
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
45