0-bootstrap: compute.restrictVpcPeering allows peering under a folder outside the deployer's org
メンテナーはふだん 1 日以内に返信
評価
- 難易度
- 1/5
- 見積もり時間
- 1時間未満
- 初心者へのやさしさ
- 35/100
調査の方向性
Read fast/stages-aw/0-bootstrap/data/custom-org-policies/networking_policy.yaml, especially the compute.restrictVpcPeering allow list at lines 70–75. Confirm the fixed folder entry permits peering outside the deployer's organization, then check the proposed change against the linked pull request #352. Done means the default policy only allows peering under the deployer's organization.
索引モデルが issue の本文から書いたものです。
説明
fast/stages-aw/0-bootstrap/data/custom-org-policies/networking_policy.yaml adds a fixed folder to the compute.restrictVpcPeering allow list. It's on main and in v5.0.0:
compute.restrictVpcPeering:
rules:
- allow:
values:
- under:organizations/${organization_id}
- under:folders/832634261155 # https://autonomousthingz-life.medium.com/...
A folder belongs to one organization. Every other deployment lets its networks peer with VPCs under a folder in an org it doesn't control. The comment links a blog post about this constraint.
Proposed fix: drop the line and keep under:organizations/${organization_id}. Teams that need cross-org peering can add their own values.
- 主要言語
- HCL
- スター
- 58
- フォーク
- 25
- 平均マージ
- 1日 16時間
- マージ済み PR（30日）
- 61
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
google/stellar-engine のほかの issue
-
Enhancement Framework - FedRAMP High Level of Effort - Low Priority - Medium Scope - Blueprint Scope - Module
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
google/stellar-engine#320 ·
メンテナーはふだん 1 日以内に返信
-
Enhancement Level of Effort - Medium Priority - Medium Scope - Blueprint Scope - Fast Scope - Module
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
google/stellar-engine#321 ·
メンテナーはふだん 1 日以内に返信
-
[Feature Request] Sync the repository tooling under tools/ from upstream Cloud Foundation Fabric対応中かも @digitalresistor が 4 日前に担当しました。 オープンDocumentation Enhancement Level of Effort - Medium Priority - Medium Scope - Module
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
google/stellar-engine#319 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
[Bug] il5/gke-hardened: shielded nodes, confidential nodes and the CIS SSH key setting never apply対応中かも @digitalresistor が 4 日前に担当しました。 オープンBug Framework - FedRAMP High Framework - IL5 Level of Effort - Low Priority - High Scope - Blueprint Scope - Module Security
難易度 3/5 1〜2日 初心者へのやさしさ 67/100
google/stellar-engine#315 ·
メンテナーはふだん 1 日以内に返信
-
[Bug] fedramp-high/gitlab: GKE control plane authorized ranges and node settings are silently ignored対応中かも @digitalresistor が 4 日前に担当しました。 オープンBug Framework - FedRAMP High Level of Effort - Low Priority - High Scope - Blueprint Scope - Module Security
難易度 4/5 1〜2日 初心者へのやさしさ 57/100
google/stellar-engine#314 ·
メンテナーはふだん 1 日以内に返信
google/stellar-engine の issue をすべて見る
似ている issue
-
forward/review service/container
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
hashicorp/terraform-provider-google#30377 ·
メンテナーはふだん 1 日以内に返信
-
[Bug]: S3FileStorage.list_files() hides backend failures as an empty result対応中かも @AnvitDevadiga が 1 日前に担当しました。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
topoteretes/cognee#6301 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
GoogleCloudPlatform/cloud-foundation-fabric#4315 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 86/100
aws-cloudformation/cfn-lint#4888 ·
メンテナーはふだん 2 日以内に返信
-
kind/enhancement Provider Upgrade pulumi/pulumi-azure R1 Task
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
pulumi/pulumi-azure#3669 ·