cockroachdb/cockroach

Explicit auth with TEMP tokens

オープン

#56,577 opened on 2020/11/11

GitHub で見るコントリビューターガイド
 (6 件のコメント) (0 件のリアクション) (0 人の担当者)Go (4,124 件のフォーク)batch import
C-wishlistT-disaster-recoverygood first issue

Repository metrics

Stars
 (32,150 個のスター)
PR merge metrics
 (平均マージ 5d 4h) (30d で 26 merged PRs)

説明

Informs #56536

Use of external storage temp tokens, together with explicit authentication is dangerous. In general, explicitly specified tokens could expire while long running operation (backup, restore) is still executing, without any way for us to regenerate such temp token.

We should error out if external storage URI uses temporary credentials for backup, restore, import, scheduled backup and cdc.

We should also provide an extra URI parameter for the user to specify if they really wish to override this behavior: "&REALLY_USE_TEMP_CREDENTIALS"

Epic CRDB-71

Jira issue: CRDB-2924

コントリビューターガイド

調査方針
pkg/backup および pkg/storage のバックアップと復元コードを調査します。外部ストレージ URI がどのように解析され使用されるかを確認してください。関連する課題 #56536 が背景情報を提供します。目標は、一時的な認証情報パラメータ（例：AWS S3 の一時トークン）を検出し、それらを拒否するか、新しい URI パラメータ（例：'&REALLY USE TEMP CREDENTIALS'）を介した明示的なオーバーライドを許可することです。既存の他の URI パラメータの検証と比較してください。
技術スタック
go
領域
backenddatabase
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-2日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
おおむね明確
前提条件
GoCockroachDB
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
30