simonw/datasette

feature request: document minimum permissions for service account for cloudrun

Open

#1.415 aberto em 3 de ago. de 2021

Ver no GitHub
 (4 comments) (1 reaction) (0 assignees)Python (8.637 stars) (625 forks)batch import
datasette-publishdocumentationhelp wanted

Description

Thanks again for such a powerful project.

For deploying to cloudrun from github actions, I'd like to create a service account with minimal permissions.

It would be great to document what those minimum permission that need to be set in the IAM.

Guia do colaborador

Pilha de tecnologia
pythongithub actionsgcp
Domain
documentationdevops
Tipo Issue
feature
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 hours
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
clear
Prerequisites
GCP basicsCloud RunGitHub Actions
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70
Direção de pesquisa
Investigate the current deployment documentation in the repository (e.g., docs/deploying.md). Review Google Cloud IAM roles for Cloud Run and GitHub Actions OIDC. Compile a list of minimal permissions based on official Google Cloud guides. Optionally test the permissions to verify.