Allow disabling remote signing in REST Catalog

オープン

#3,888 2026年9月1日に作成コメント 2 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 3/5
見積もり時間: 1〜2日
初心者へのやさしさ: 68/100

issue の種類: 機能追加
明瞭さ: おおむね明確
活発さ: 活発
技術スタック: python
領域: api, backend

調査の方向性

pyiceberg/catalog/rest/init.py の Table の構築箇所から始め、REST カタログのプロパティがどのように FileIO の設定に渡されるかを確認します。s3.signer の処理を追跡し、そのうえで、空のカタログプロパティによってリモート署名が無効化され、既存のレスポンス設定の動作が壊れないことを検証します。

索引モデルが issue の本文から書いたものです。

説明

Feature Request / Improvement

When using a REST Catalog (e.g. Lakekeeper), pyiceberg gets remote signing details from the catalog.

However, sometimes it would be useful to not use remote signing, in the case where the process performing the operations has access to the S3 endpoint through secret access keys. This is because remote signing requires a network round trip (plus any authorisation on server side).

It would be great if we could disable remote signing by respecting the s3.signer catalog property if it is empty.

The FileIO object gets created in pyiceberg/catalog/rest/__init__.py:

return Table(
    identifier=identifier_tuple,
    metadata_location=table_response.metadata_location,  # type: ignore
    metadata=table_response.metadata,
    io=self._load_file_io(
        {**table_response.metadata.properties, **table_response.config}, table_response.metadata_location
    ),
    catalog=self,
    config=table_response.config,
)

This doesn't use the catalog properties that have been passed to the REST catalog init as far as I can tell.

I might be wrong, but I don't think Support storage-credentials in REST catalog LoadTableResult- #3042
fixes this, because it still uses the response from the catalog.

Thanks!

主要言語: Python
スター: 1.1k
フォーク: 589
平均マージ: 1日 20時間
マージ済み PR（30日）: 68

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

apache/iceberg-python のほかの issue

Move AES GCM fixtures to Iceberg-verification オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

apache/iceberg-python#4010 · リアクション 1 件 · 2026年9月23日に作成
Avro EnumReader.skip() does not advance the decoder オープン

kind:bug

難易度 1/5 1時間未満初心者へのやさしさ 92/100

apache/iceberg-python#4006 · 2026年9月22日に作成
to_bytes silently rescales a Decimal with a negative scale オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

apache/iceberg-python#3996 · 2026年9月18日に作成
Deletion vector bitmap count is read from the blob and used as a loop bound without validation オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

apache/iceberg-python#3979 · 2026年9月16日に作成
FsspecFileIO: `_adls` mutates shared properties, so a second storage account gets the first account's filesystem オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

apache/iceberg-python#3885 · 2026年8月31日に作成

apache/iceberg-python の issue をすべて見る

似ている issue

[Bug] reef-hermes tells me to resume with hermes --resume, which does not work from my shell オープン

area: harness bug status: needs-triage

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

Human-Agent-Society/reef#625 · 2026年9月24日に作成
Bump transitive axios to >=1.18.0 to address GHSA-hcpx-6fm6-wx23 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

coinbase/cdp-sdk#828 · 2026年9月24日に作成
AccessibleResourceCard/AccessibleChannelCard crash when a resource has more than one learning activity (getActivityTags returns an object instead of an array) オープン

難易度 1/5 1時間未満初心者へのやさしさ 80/100

learningequality/kolibri#15351 · コメント 2 件 · 2026年9月24日に作成
audeer.path(): optionally expand environment variables オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

audeering/audeer#212 · コメント 1 件 · 2026年9月24日に作成
Name consistency オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

eellak/triplestore#65 · コメント 1 件 · 2026年9月24日に作成

Python の issue をもっと見る