sitespeedio/sitespeed.io

S3 access via IAM instance profile

Open

#3.331 aberto em 1 de abr. de 2021

Ver no GitHub
 (13 comments) (1 reaction) (0 assignees)JavaScript (4.434 stars) (573 forks)batch import
documentationgood first issues3

Description

For the moment there is no ability to use IAM instance profile for access to s3 bucket as it is not described in documentation Could you add this ability, please? It will increase security and secret key and access key will be not be used in this integration, only IAM Instance profile attached to EC2 instance where sitespeed.io is running.

Guia do colaborador

Pilha de tecnologia
javascriptnodejsaws
Domain
cloudbackend
Tipo Issue
feature
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
half day
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
clear
Prerequisites
JavaScriptNode.jsAWS S3
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40
Direção de pesquisa
Start by examining the existing S3 output plugin in the 'plugins' directory. Review how AWS credentials are currently configured and used. Look for any configuration schema that specifies accessKeyId and secretAccessKey. To support IAM instance profiles, you may need to make those optional and rely on the AWS SDK's default credential provider chain. Check the AWS SDK documentation for Node.js on how to use credentials from the environment or EC2 instance metadata. Additionally, review the tests for the S3 plugin to understand how they mock credentials, and update accordingly. Finally, update the documentation to describe the new feature.