hashicorp/consul

"consul agent" should support -token-file

Open

#9,723 opened on 2021年2月5日

GitHub で見る
 (4 comments) (6 reactions) (1 assignee)Go (29,891 stars) (4,588 forks)batch import
good first issuetheme/aclstheme/clitype/enhancement

説明

Please search the existing issues for relevant feature requests, and use the reaction feature (https://blog.github.com/2016-03-10-add-reactions-to-pull-requests-issues-and-comments/) to add upvotes to pre-existing requests.

Feature Description

The consul login command has the ability to write tokens to files, namely the -token-sink-file option. It would be nice if the consul agent command would get a -token-file option (incl. the CONSUL_HTTP_TOKEN_FILE env var) to make those two commands integrate nicely.

Use Case(s)

Generating a token and then using it requires to manually or using 3rd party tools (e.g. jq) to produce valid client config files or hcl fragments.

コントリビューターガイド

技術スタック
go
領域
securityauthenticationcli
Issue 種別
feature
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-3 hours
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
stale
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
clear
前提条件
GoConsul agent configurationEnvironment variablesToken file parsing
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
75
調査方針
To implement this feature, first locate the agent command flag definitions in the consul repository, likely in `command/agent/flag.go` or `command/agent/command.go`. The existing ` token` flag should be referenced to add a ` token file` flag that reads a file path and loads the token from that file on agent startup. Additionally, the `CONSUL HTTP TOKEN FILE` environment variable needs to be checked for default value. The token file reading logic can follow patterns used in similar commands like `consul login`.