healthcheck technical user with multiple authenticators

Aperta
#275 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
25/100
Tipo di issue
Funzionalità
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
kubernetes, rust
Ambito
authentication, infrastructure

Direzione di ricerca

Iniziate esaminando la Kubernetes Probe API e la catena di autenticazione e autorizzazione di Druid descritta nell’issue, inclusi basic auth e LDAP. Determinate se le probe supportano HTTPS e come si autenticherebbe un utente di health check generato. Il lavoro è completato quando gli health check autenticati funzionano con l’autorizzazione abilitata e le questioni di sicurezza aperte hanno una risposta.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Problem

The k8s healthcheck probes make HTTP requests which get blocked by Druid if Authorization is enabled.

Proposed solution

We need a technical user to make these probe requests, in case authentication and authorization are enabled. Otherwise the endpoints cannot be queried.

Druid supports an authentication and authorization chain, with multiple authenticators/authorizers. We can add a second mini-authenticator for just a single health-check user, or maybe reuse the existing one for basic auth, on top of LDAP. we can then use this user to do our health checks. The user should be created automatically, with generated credentials.

Open Questions

Lingua principale
Rust
Stelle
12
Fork
1
Merge medio
1g 17h
PR unite (30g)
10

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di stackabletech/druid-operator

Tutte le issue di stackabletech/druid-operator

Issue simili

Altre issue su Rust

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.