cube-js/cube

Add support for Google Workload Identity to Cube Store

Open

#4.434 aberto em 22 de abr. de 2022

Ver no GitHub
 (6 comments) (12 reactions) (0 assignees)Rust (1.965 forks)batch import
cube storehelp wanted

Métricas do repositório

Stars
 (19.563 stars)
Métricas de merge de PR
 (Mesclagem média 5d 16h) (138 fundiu PRs em 30d)

Description

Is your feature request related to a problem? Please describe. Cube Store currently supports only using a JSON service account credential for authenticating to Google Cloud Storage. Google recommends against using this method when possible for security hardening purposes.

Describe the solution you'd like Implement Workload identity as described in https://cloud.google.com/kubernetes-engine/docs/concepts/workload-identity

Describe alternatives you've considered Alternative is to use the existing hard-coded secrets method.

Guia do colaborador

Direção de pesquisa
Explore como o Cube Store atualmente autentica no GCS usando credenciais de conta de serviço JSON. Em seguida, implemente o Workload Identity adaptando o fluxo de autenticação para usar o servidor de metadados do Google Cloud quando executado no GKE com o Workload Identity ativado. Atualize a configuração para permitir a seleção do método de autenticação.
Pilha de tecnologia
rust
Domain
backendcloudsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GCPKubernetesCube Store
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40