cube-js/cube

AthenaDriver extension to use EKS service account

Open

#7.652 aberto em 12 de jan. de 2024

Ver no GitHub
 (1 comment) (1 reaction) (0 assignees)Rust (1.965 forks)batch import
driver:athenahelp wanted

Métricas do repositório

Stars
 (19.563 stars)
Métricas de merge de PR
 (Mesclagem média 5d 16h) (138 fundiu PRs em 30d)

Description

AthenaDriver is currently accepting only IAM credentials (access key and secret key) to access Athena. Would it be possible to extend it to be able to work Kubernetes service account?

In our use case we operate cube.js in EKS cluster and we have preconfigured service account which we want to use to be able to connect and query Athena service.

Thank you.

Guia do colaborador

Direção de pesquisa
Investigue como usar tokens de conta de serviço do Kubernetes para autenticar no Athena via funções IAM da AWS para contas de serviço (IRSA). Analise a implementação existente do AthenaDriver no Cube.js para entender onde as credenciais são passadas e modifique a para suportar a obtenção de credenciais AWS por meio do token da conta de serviço do Kubernetes (por exemplo, usando sts:AssumeRoleWithWebIdentity com o provedor OIDC do EKS). Considere usar o método assumeRoleWithWebIdentity do SDK da AWS.
Pilha de tecnologia
typescript
Domain
backendcloud
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
AWS IAMKubernetes service accountJavaScript/TypeScript
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
55