Support interacting directly with the database from the bastion host EC2 instance without a tunnel
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- 機能追加
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- aws, postgresql, python
- 領域
- cloud, databases, devops, infrastructure
調査の方向性
まず bastion host construct とその user-data の処理、特にデプロイメント更新時の動作を読んで確認します。AWS SSM を介して EC2 インスタンスにアクセスする方法を確認し、そのインスタンスが提供する必要のあるデータベースツールを特定します。ユーザーが SSM セッションを開始し、ローカルトンネルを作成せずに必要な管理用データベース操作と STAC 操作を実行できれば完了です。
索引モデルが issue の本文から書いたものです。
説明
The current approach used to do administrative connections and STAC operations in the database (if deployed in an isolated subnet) is to create a 'bastion host' (an ec2 instance) that lives in the same VPC as the database and is allowed to make connections to it, and create a tunnel from the user's local machine to that ec2 instance.
However, creating the tunnel is not a straightforward task at all, and even though we provide a good documentation for how to do it, it would be better to avoid that step. In addition to being complicated, one must make sure that her/his SSH public key is registered in the EC2 instance side. We have a 'user data' parameter for this in the bastion host construct, but I noticed that it doesn't work when updating a deployment. Overall, it's not easy.
The only reason we need this tunnel is make use of the local machine environment, in particular libraries to connect and interact with the database (e.g. on macos psql and then pypgstac for CLI-based record loading or STAC queries). If instead, we set up the ec2 instance environment so that it has all these tools, we could do away entirely with the tunnel, and, in the above mentioned case of a DB deployed in a private, isolated, subnet, a user willing to make administrative connections and interactions with the DB would just have one command to run :
aws ssm start-session --target $EC2_INSTANCE_ID
Once logged into the instance, the user can freely interact with the DB.
- 主要言語
- Python
- スター
- 29
- フォーク
- 6
- 平均マージ
- 9時間 27分
- マージ済み PR（30日）
- 2
環境構築
このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
developmentseed/eoapi-cdk のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
developmentseed/eoapi-cdk#313 · コメント 1 件 · リアクション 2 件 ·
-
maintenance
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
developmentseed/eoapi-cdk#273 ·
-
難易度 2/5 半日 初心者へのやさしさ 68/100
developmentseed/eoapi-cdk#264 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 48/100
developmentseed/eoapi-cdk#308 · コメント 1 件 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
developmentseed/eoapi-cdk#296 ·
developmentseed/eoapi-cdk の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
sylvainmetayer/homelab#851 ·
メンテナーはふだん 1 日以内に返信
-
needs triage
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
kubeflow/docs-agent#279 ·
メンテナーはふだん 3 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 67/100
Qiskit/qiskit-ibm-runtime#3523 ·
メンテナーはふだん 1 日以内に返信