kubernetes-sigs/aws-load-balancer-controller

OIDC with IngressGroup

Aberta

#3.858 aberto em 23 de set. de 2024

Ver no GitHubGuia do colaborador
 (7 comentários) (1 reação) (3 responsáveis)Go (1.644 forks)auto 404
good first issuekind/feature

Métricas do repositório

Stars
 (4.317 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Describe the bug Our setup uses OIDC authentication with IngressGroup. The auth action does not get attached to the LoadBalancer Rule unless we add OIDC-related annotations to the corresponding ingress. Since OIDC annotations reference a secret that has to be in the same namespace as the Ingress, we have to ensure the secret is present in each namespace where the ingress with the group is present Steps to reproduce

Expected outcome We would like to have OIDC annotations only on 1 of the ingresses (that also has other exclusive annotations) instead of having to duplicate it over on each ingress

Environment

  • AWS Load Balancer controller version v2.7.2
  • Kubernetes version 1.25
  • Using EKS (yes/no), if so version? 1.25.16

Guia do colaborador

Direção de pesquisa
Investigue como o controlador AWS Load Balancer mescla as anotações de vários recursos Ingress dentro do mesmo IngressGroup, especificamente as anotações de autenticação OIDC, e onde a ação de autenticação é anexada às regras do listener. Rastreie o caminho do código desde a construção do IngressGroup até a criação das regras do listener para identificar por que as anotações OIDC não são aplicadas a menos que estejam presentes em cada Ingress.
Pilha de tecnologia
go
Domain
backendinfrastructure
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GitGoKubernetesAWS
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
45