Enable samlet to create aws cred secrets in the remote clusters
未关闭
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 功能
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- aws, go
- 领域
- authentication, cloud, devops, security
调研方向
未指定任何文件、测试或入口点。首先阅读仓库中现有的 secret 处理和远程集群流程，然后确定应如何将 AWS 凭据 secret 推送到目标集群，同时将 root 服务凭据保留在一个集群中，并处理所述的 SAML 身份验证阻塞问题。
由索引模型根据 Issue 内容生成。
描述
We can hugely benefit from enabling samlet ability to push secrets down to target remote clusters.
It will enable us to:
- Keep sensitive 'root' service credentials(the one with access rights to generate new token) withing a single cluster
- Solve saml auth blocker with infrastructure SaaS providers like Upbound Cloud
- 主要语言
- Go
- 星标
- 18
- 派生
- 2
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
相似的 Issue
-
bug needs triage
难度 2/5 1-3 小时 新手友好度 78/100
ClickHouse/clickhouse-go#2124 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 62/100
-
evener-transcript-v2-upgrade tool still scans transcript files through bufio's 4 KiB default buffer未关闭
难度 1/5 1 小时以内 新手友好度 78/100
prime-radiant-inc/evener#6370 ·
维护者通常 1 天内回复
-
ManageSieve proxy: a backend's NO/BYE greeting is skipped as a capability line and reported as EOF未关闭bug
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
Mend: dependency security vulnerability
难度 2/5 1-3 小时 新手友好度 65/100