[FEATURE REQUEST] implement control of user input based on values.schema.json

オープン
#167 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
5/5
見積もり時間
1週間以上
初心者へのやさしさ
25/100
issue の種類
機能追加
明瞭さ
説明が足りない
活発さ
停滞
技術スタック
helm, java, kubernetes
領域
api, security

調査の方向性

まず values.schema.json と既存の Helm 入力コントロールを読み、次にユーザーモードと管理者モードがどのように REST API に到達するかを追跡します。どの Kubernetes アクセスパスがカバーされているかを比較し、想定される強制適用とオプトアウトの動作を特定します。ユーザー入力がデフォルトで制御され、管理者がその制御を無効化できること(ユーザーが Kubernetes へのアクセス権を持たない場合も含む)が確認できれば完了です。

索引モデルが issue の本文から書いたものです。

説明

I think we should control input from the user (enforcement by default, and let admin to do no control)

In user mode there is no need to implement some control because api only use user privilege.
But some implementation can disable user access to kubernetes and in this case we should carefully handle user input.

Some controle are directly done by helm without any effort but only values in values.schema.json are controlled by helm.

主要言語
Java
スター
34
フォーク
34
平均マージ
9分
マージ済み PR(30日)
4

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

InseeFrLab/onyxia-api のほかの issue

InseeFrLab/onyxia-api の issue をすべて見る

似ている issue

Java の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。