OPA: Make principal name to LDAP configurable #145
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 30/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- kubernetes, rust
- Ambito
- authorization
Direzione di ricerca
Inizia dalla sezione Active Directory di OPA user-info-fetcher collegata nell’issue, quindi segui come vengono generati i nomi principal e dove viene definita la configurazione dell’operatore. Il lavoro è completato quando i deployment in ambienti diversi possono configurare nomi principal distinti mantenendo al contempo l’unicità per LDAP.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Currently we generate the principal names out of deployment and namespace ( essentially the service name ) which works fine in single cluster environments.
If you want to create the same deployments for different environments ( dev, staging ) the principal names wouldn't change as the svc are the same.
This will fail in in average LDAP settings and thus we might want to be able to configure the principal name.
The problematic is, that the principals need to be unique. Maybe like sAMAccountName just a prefix or suffix.
Docs: https://docs.stackable.tech/home/stable/opa/usage-guide/user-info-fetcher/#backend-activedirectory
- Lingua principale
- Rust
- Stelle
- 21
- Fork
- 5
- Merge medio
- 12h 44m
- PR unite (30g)
- 11
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di stackabletech/opa-operator
-
type/bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100
stackabletech/opa-operator#823 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
stackabletech/opa-operator#733 ·
-
User Info Fetcher: Document data differences between backends, and/or how to query it manually Aperta
Difficoltà 2/5 Mezza giornata Idoneità per principianti 50/100
stackabletech/opa-operator#724 ·
-
type/bug
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
stackabletech/opa-operator#718 ·
-
Active Directory: `userInfoById` returns undefined for backend if LDAP group request times out Apertatype/bug
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
stackabletech/opa-operator#690 ·
Tutte le issue di stackabletech/opa-operator
Issue simili
-
Replayed reasoning items send "content": null, which the Responses API schema does not permit Apertabug CLI custom-model
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
rust-bitcoin/rust-bitcoin#6930 · 1 commento ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
fulcrumgenomics/ferro-hgvs#2251 ·
-
A-allocators A-docs C-enhancement T-libs
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100