google/stellar-engine

Xem trên GitHub

Framework for management of compliant Google Cloud infrastructure and design patterns for Assured Workloads featuring best practices and documentation to accelerate accreditation efforts e.g., Federal Authorization to Operate (ATO).

Star: 51
Fork: 21
Issue cho người mới đang mở: 9
Issue đã lập chỉ mục: 76
Merge trung bình: 3 ngày 12 giờ
Pull request đã merge (30 ngày): 35

Ngôn ngữ chính: HCL
Giấy phép: Apache-2.0
Lần push lên GitHub gần nhất: 18/9/2026
Lập chỉ mục gần nhất: 16/9/2026
Hướng dẫn đóng góp: Hướng dẫn đóng góp
Quy tắc ứng xử: Quy tắc ứng xử
Label cho người mới: Chưa lập chỉ mục label nào cho người mới

Phù hợp cho người mới Tất cả

Đang mở Tất cả

[Bug] gem4gov app update-compliance: the engine patch is rejected (updateMask contains the immutable path disable_analytics), so the compliance feature states are never applied by the command Đang mở

Bug Level of Effort - Low Priority - Medium

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

google/stellar-engine#259 · Mở ngày 22/9/2026
[Documentation] docs/ddg.md: billing_override under three later stages still names 1-resman's tfvars, the enable-services fallback one-liner cannot work, and the Stage 0 Assured Workloads note quotes the wrong error and a folder that does not exist Đang mở

Documentation Level of Effort - Low Priority - Medium

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 90/100

google/stellar-engine#258 · Mở ngày 21/9/2026
[Bug] 0-bootstrap: with logging sinks (the sample default) the log-sink key is granted to a Cloud Logging service account nothing creates, and the CMEK log buckets fail with "CMEK is not provisioned" — the project-level Logging settings are never read Đang mở

Bug Level of Effort - Low Priority - High

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

google/stellar-engine#257 · Mở ngày 21/9/2026
[Bug] 0-bootstrap: essentialcontacts.managed.allowedContactDomains parameters are double-encoded (organization.tf jsonencode()s the JSON string from platform_policy.yaml) — the post-migration apply fails Đang mở

Bug Level of Effort - Low Priority - High

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

google/stellar-engine#256 · Mở ngày 21/9/2026
[Bug] 2-networking-a-fedramp: time_sleep.peering_delay does not stagger the spoke peerings (peering-envs depends on the whole for_each resource, so all three start together) — a fresh apply can fail with "peering operation in progress" for two spokes Đang mở

Bug Level of Effort - Low Priority - Medium

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

google/stellar-engine#255 · Mở ngày 21/9/2026
[Bug] 2-networking-a-fedramp: the hierarchical firewall policy defaults to the unprefixed name net-default, which is unique per organization — a second deployment in the same org (a redeploy under a new prefix) fails at apply Đang mở

Bug Level of Effort - Low Priority - Low

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 78/100

google/stellar-engine#254 · Mở ngày 21/9/2026
[Feature Request] Streamline FAST stage IAM impersonation tooling to reduce cross-stage 403 errors Đang mở

Documentation Enhancement Level of Effort - Medium Priority - Medium Scope - Fast

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 38/100

google/stellar-engine#253 · Mở ngày 18/9/2026
[Feature Request] Add pre-flight OS/shell environment checks and containerized workstation support for Windows Đang mở

Enhancement Level of Effort - Medium Priority - Medium Scope - Fast

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

google/stellar-engine#252 · Mở ngày 18/9/2026
[Bug] Single-pass apply fails when relocating _Default Cloud Logging sink from global Đang mở

Bug Framework - FedRAMP Moderate Level of Effort - Medium Priority - High Scope - Fast Security

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

google/stellar-engine#251 · Mở ngày 18/9/2026
[Feature Request] No research blueprint family — the README names universities as a target audience, every blueprint is FedRAMP High, FedRAMP Moderate or IL5 Đang mở

enhancement

google/stellar-engine#239 · 2 bình luận · 1 người được giao · Mở ngày 13/9/2026
[Documentation] path-to-authorization.md advertises FedRAMP Moderate baselines for the SCTM and Policies and Procedures templates, but the published template set is FedRAMP High and IL5 only Đang mở

documentation Level of Effort - High Priority - Medium

Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 88/100

google/stellar-engine#232 · Mở ngày 10/9/2026
[Bug] Brownfield discovery offers the wrong Terraform state bucket: it looks for gs://<prefix>-tn-<env>-<tenant>-0, but a tenant's own stage state lives in gs://<prefix>-<env>-<tenant>-iac-0 Đang mở

Bug Gemini - Government Level of Effort - Low Priority - High

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 74/100

google/stellar-engine#230 · Mở ngày 10/9/2026
[Bug] modules/project and modules/iam-service-account silently truncate over-length IDs instead of failing, and the documented prefix limit of 7 characters now leaves zero margin (naming-convention.md still says 6) Đang mở

bug Level of Effort - Low Priority - Low

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

google/stellar-engine#228 · Mở ngày 10/9/2026
[Bug] 2-networking-a-fedramp: the NVA cluster runs on Spot VMs with automatic_restart disabled, so a preemption removes the organization's only internet egress path — the IL5 stage runs the equivalent appliances on-demand Đang mở

bug Level of Effort - Low Priority - Medium

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

google/stellar-engine#199 · Mở ngày 21/8/2026
[Feature Request] Remove Source Repo references and modules and replace with SSM Đang mở

enhancement

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

google/stellar-engine#198 · Mở ngày 20/8/2026
[Feature Request]Customize Org Policy Enforcement Based on Regime Setting Đang mở

enhancement

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

google/stellar-engine#197 · Mở ngày 19/8/2026
[Documentation] FedRAMP Moderate networking: record whether a Moderate-specific network pattern was superseded, which regions it supports, and where IL2 lands Đang mở

documentation Level of Effort - Medium Priority - Medium

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

google/stellar-engine#195 · Mở ngày 17/8/2026
[Feature Request] No FedRAMP Moderate blueprint family — the platform supports FRM but every workload blueprint is still FedRAMP High or IL5 only Đang mở

enhancement Level of Effort - High Priority - Medium

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 38/100

google/stellar-engine#192 · Mở ngày 17/8/2026
[Bug] gem4gov-cli: the compliance regime has no effect on the engine's feature posture — FedRAMP High, IL4 and IL5 print the same list and apply the same engine_features.yaml Đang mở

Bug Gemini - Government Level of Effort - Medium Priority - High

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

google/stellar-engine#190 · Mở ngày 17/8/2026
[Feature Request] Create a blueprint for SCC Notifications for NIST 800_53 R5 Controls in Security Command Center Đang mở

enhancement

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 38/100

google/stellar-engine#188 · Mở ngày 12/8/2026
[Bug] gemini-enterprise time-based access: the configured time zone is not honored — a re-run silently resets it to America/New_York, and the level's title and hour descriptions assert Eastern regardless of what was set Đang mở

Bug Gemini - Government Level of Effort - Low Priority - Medium

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100

google/stellar-engine#187 · Mở ngày 11/8/2026
[Bug] gemini-enterprise: usage-audit logging half-applies and nothing notices — the engine is left observabilityEnabled without sensitiveLoggingEnabled, so every prompt and response logs as <elided> Đang mở

Bug Gemini - Government Level of Effort - Low Priority - Medium Security

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

google/stellar-engine#182 · Mở ngày 11/8/2026
[Feature Request] Move self-managed SSL Certificate uploads to Terraform for G4G deployments Đang mở

Enhancement Gemini - Enterprise Gemini - Government Level of Effort - Low Priority - Low

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

google/stellar-engine#161 · Mở ngày 24/7/2026
[Feature Request] Implement Versioning Process to Pull Request functionality Đang mở

enhancement

google/stellar-engine#151 · 1 người được giao · Mở ngày 20/7/2026
[Bug] 2-networking-a-fedramp-high: NVA return-route generation only routes the FIRST tenant subnet per environment ([0] index) — additional tenant subnets get no NVA return route and lose ALL internet egress Đang mở

bug Level of Effort - Low Priority - Medium

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100

google/stellar-engine#146 · Mở ngày 10/7/2026
[Bug] deploy.sh validates the identity groups twice in one Step-1 run (Identity-step describe + Manual-Steps re-confirm), and the two can disagree Đang mở

Bug Gemini - Government Level of Effort - Low Priority - Low

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

google/stellar-engine#135 · Mở ngày 9/7/2026
[Bug] Standard Brownfield auto-discovers a nonexistent CMEK keyring (${Cap_Env}-${Tenant}-keyring) with no override prompt, writing a broken kms_key_id that fails the gemini-stage-0 apply Đang mở

Bug Gemini - Government Level of Effort - Low Priority - Medium

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

google/stellar-engine#132 · Mở ngày 9/7/2026
[Feature Request] gem4gov: add a license-retraction command (retractLicenseConfig) + range-reclaim helper Đang mở

Enhancement Gemini - Government Level of Effort - Medium Priority - Low

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

google/stellar-engine#123 · Mở ngày 7/7/2026
[Feature Request] gem4gov: implement BigQuery import in the standalone datastore import command Đang mở

Enhancement Gemini - Government Level of Effort - Medium Priority - Medium

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

google/stellar-engine#122 · Mở ngày 7/7/2026
[Feature Request] gem4gov: add a license-assignment command (batchUpdateUserLicenses) Đang mở

Enhancement Gemini - Government Level of Effort - Medium Priority - Medium

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100

google/stellar-engine#121 · Mở ngày 7/7/2026
[Feature Request] 2-networking: add a tfvars-driven IAM map on the shared-VPC host project (parity with Stage 3's kms_keys iam) Đang mở

enhancement Level of Effort - Medium Priority - Medium

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

google/stellar-engine#120 · Mở ngày 7/7/2026
[Feature Request] FAST stages: retype essential_contacts from single-email string to the modules' full EMAIL => [types] contact map Đang mở

enhancement Level of Effort - Low Priority - Medium

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 64/100

google/stellar-engine#119 · Mở ngày 7/7/2026
[Documentation] il5/postgresql classic firewall rule sits outside Stage 2's hierarchical firewall policy governance — document the coexistence or migrate Đang mở

documentation Level of Effort - Medium Priority - Medium

Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 72/100

google/stellar-engine#117 · 1 bình luận · Mở ngày 7/7/2026
[Bug] gemini-enterprise deploy.sh silently installs tfenv, pins Terraform to 1.12.2, and mutates the user's PATH/.bashrc — overriding a newer Terraform with no opt-out Đang mở

Bug Gemini - Government Level of Effort - Low Priority - Medium

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

google/stellar-engine#114 · Mở ngày 7/7/2026
[Bug] gemini-stage-1: shared-VPC network resolution relies on try() fallbacks against stage-0 outputs — misleading failure when outputs are absent or misshaped Đang mở

Bug Gemini - Government Level of Effort - Low Priority - Low

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 67/100

google/stellar-engine#111 · Mở ngày 7/7/2026
[Bug] deploy.sh: brownfield CMEK auto-discovery assumes a project/keyring layout Stellar Engine FAST does not produce Đang mở

Bug Gemini - Government Level of Effort - Medium Priority - Medium

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

google/stellar-engine#106 · Mở ngày 7/7/2026
[Bug] postgresql and app-engine blueprints require APIs the framework never enables (sqladmin.googleapis.com, appengine.googleapis.com) — fresh-tenant applies fail until the operator enables them manually Đang mở

bug Level of Effort - Low Priority - Medium

google/stellar-engine#104 · 1 người được giao · Mở ngày 7/7/2026
[Feature Request] Extend gemini-enterprise blueprint to support FedRAMP Moderate Đang mở

Enhancement Gemini - Enterprise Gemini - Government Level of Effort - Medium

google/stellar-engine#102 · 1 bình luận · 1 người được giao · Mở ngày 6/7/2026
[Feature Request] Relocate gemini-enterprise blueprint source code Đang mở

Enhancement Gemini - Enterprise Gemini - Government Level of Effort - Low Priority - Low

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

google/stellar-engine#99 · Mở ngày 6/7/2026
[Bug] Broken Link - Missing Network Design Diagram - 404 Đang mở

bug documentation

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

google/stellar-engine#91 · Mở ngày 17/6/2026
[Documentation] DDG drift vs. current code needs to be resolved Đang mở

documentation Level of Effort - Low Priority - Medium

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

google/stellar-engine#83 · 2 bình luận · Mở ngày 2/6/2026
[Documentation] Move the contents of documentation into docs Đang mở

documentation Level of Effort - Low Priority - Low

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 55/100

google/stellar-engine#81 · Mở ngày 1/6/2026
[Feature Request] Automated Enforcement of Sharing Artifacts Đang mở

enhancement

google/stellar-engine#80 · 1 người được giao · Mở ngày 1/6/2026
[Documentation] Clarifications in the path-to-authorization documentation Đang mở

documentation Level of Effort - Low Priority - Low

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

google/stellar-engine#79 · Mở ngày 1/6/2026
[Feature Request] Integrate Network Connectivity Center (NCC) Đang mở

enhancement

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

google/stellar-engine#58 · 1 bình luận · Mở ngày 6/5/2026
[Bug] Fix Custom KMS Organizational Policy Đang mở

bug

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

google/stellar-engine#57 · 1 bình luận · Mở ngày 6/5/2026
[Feature Request] Automate Project ID randomization for soft-delete mitigation Đang mở

enhancement

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

google/stellar-engine#50 · Mở ngày 5/5/2026
[Feature Request] Automate `backend.tf` state bucket substitutions Đang mở

enhancement

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

google/stellar-engine#49 · Mở ngày 5/5/2026
[Documentation] Add Stage Output Diagrams to READMEs Đang mở

documentation

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

google/stellar-engine#48 · Mở ngày 5/5/2026
[Feature Request] Out-of-Band Drift Alerting Đang mở

enhancement

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

google/stellar-engine#46 · Mở ngày 5/5/2026

google/stellar-engine

Nhận issue mới trong hộp thư của bạn