Vault add some region configuration to specify the way the secrets are injected

オープン
#409 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
3〜5日
初心者へのやさしさ
25/100
issue の種類
機能追加
明瞭さ
説明が足りない
活発さ
停滞
技術スタック
helm, java, kubernetes

調査の方向性

ファイル、テスト、エントリーポイントは指定されていません。まず、Onyxia Helm chart が Vault injection をどのように設定し、Java API がそれらの値をどのように使用するかを追跡します。次に、個人トークンとサービスアカウント JWT のモードについて、enabled、mode、pathJwt、role を含めて明確にし、その後、各モードが環境変数を正しく読み込むことを確認します。

索引モデルが issue の本文から書いたものです。

説明

To allow the onyxia helm chart to specifigy the mode and then decide to use personal vault token (today behaviour) or use the jwt service account to issue a vault token and then load the var env.

vault:
  injection:
     personalToken:
        enabled: true false.
    serviceAccount:
       mode: jwt/kubernete
       enabled: true/false
       pathJwt
       role
主要言語
Java
スター
34
フォーク
34
平均マージ
9分
マージ済み PR(30日)
4

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

InseeFrLab/onyxia-api のほかの issue

InseeFrLab/onyxia-api の issue をすべて見る

似ている issue

Java の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。