hashicorp/consul

"consul agent" should support -token-file

Open

#9.723 aberto em 5 de fev. de 2021

Ver no GitHub
 (4 comments) (6 reactions) (1 assignee)Go (4.588 forks)batch import
good first issuetheme/aclstheme/clitype/enhancement

Métricas do repositório

Stars
 (29.891 stars)
Métricas de merge de PR
 (Mesclagem média 5d 8h) (73 fundiu PRs em 30d)

Description

Please search the existing issues for relevant feature requests, and use the reaction feature (https://blog.github.com/2016-03-10-add-reactions-to-pull-requests-issues-and-comments/) to add upvotes to pre-existing requests.

Feature Description

The consul login command has the ability to write tokens to files, namely the -token-sink-file option. It would be nice if the consul agent command would get a -token-file option (incl. the CONSUL_HTTP_TOKEN_FILE env var) to make those two commands integrate nicely.

Use Case(s)

Generating a token and then using it requires to manually or using 3rd party tools (e.g. jq) to produce valid client config files or hcl fragments.

Guia do colaborador

Direção de pesquisa
Para implementar este recurso, primeiro localize as definições dos sinalizadores de comando do agente no repositório consul, provavelmente em `command/agent/flag.go` ou `command/agent/command.go`. Consulte o sinalizador ` token` existente para adicionar um sinalizador ` token file` que leia um caminho de arquivo e carregue o token desse arquivo na inicialização do agente. Além disso, a variável de ambiente `CONSUL HTTP TOKEN FILE` precisa ser verificada para o valor padrão. A lógica de leitura do arquivo de token pode seguir os padrões usados em comandos semelhantes, como `consul login`.
Pilha de tecnologia
go
Domain
backendinfrastructuresecurityauthentication
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GoCLI designConsul internals
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60