cockroachdb/cockroach

Explicit auth with TEMP tokens

Aberta

#56.577 aberto em 11 de nov. de 2020

Ver no GitHubGuia do colaborador
 (6 comentários) (0 reação) (0 responsável)Go (4.124 forks)batch import
C-wishlistT-disaster-recoverygood first issue

Métricas do repositório

Stars
 (32.150 estrelas)
Métricas de merge de PR
 (Mesclagem média 5d 4h) (26 fundiu PRs em 30d)

Description

Informs #56536

Use of external storage temp tokens, together with explicit authentication is dangerous. In general, explicitly specified tokens could expire while long running operation (backup, restore) is still executing, without any way for us to regenerate such temp token.

We should error out if external storage URI uses temporary credentials for backup, restore, import, scheduled backup and cdc.

We should also provide an extra URI parameter for the user to specify if they really wish to override this behavior: "&REALLY_USE_TEMP_CREDENTIALS"

Epic CRDB-71

Jira issue: CRDB-2924

Guia do colaborador

Direção de pesquisa
Examine o código de backup e restauração em pkg/backup e pkg/storage. Procure por como os URIs de armazenamento externo são analisados e usados. A issue vinculada #56536 fornece contexto. O objetivo é detectar parâmetros de credenciais temporárias (por exemplo, em tokens temporários do AWS S3) e rejeitá los ou permitir uma substituição explícita por meio de um novo parâmetro de URI como '&REALLY USE TEMP CREDENTIALS'. Compare com a validação existente para outros parâmetros de URI.
Pilha de tecnologia
go
Domain
backenddatabase
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GoCockroachDB
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30