cube-js/cube

Add support for Google Workload Identity to Cube Store

开放

#4,434 创建于 2022年4月22日

在 GitHub 查看贡献者指南
 (6 条评论) (12 个反应) (0 位负责人)Rust (1,965 个派生)batch import
cube storehelp wanted

仓库指标

星标
 (19,563 个星标)
PR 合并指标
 (PR 指标待抓取)

描述

Is your feature request related to a problem? Please describe. Cube Store currently supports only using a JSON service account credential for authenticating to Google Cloud Storage. Google recommends against using this method when possible for security hardening purposes.

Describe the solution you'd like Implement Workload identity as described in https://cloud.google.com/kubernetes-engine/docs/concepts/workload-identity

Describe alternatives you've considered Alternative is to use the existing hard-coded secrets method.

贡献者指南

研究方向
探索 Cube Store 目前如何使用 JSON 服务帐户凭据对 GCS 进行身份验证。然后通过调整身份验证流程以在启用 Workload Identity 的 GKE 上运行时使用 Google Cloud 元数据服务器，实现 Workload Identity。更新配置以允许选择身份验证方法。
技术栈
rust
领域
backendcloudsecurity
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
半天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
基本清晰
前置要求
GCPKubernetesCube Store
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
40