cube-js/cube

AthenaDriver extension to use EKS service account

Open

#7,652 创建于 2024年1月12日

在 GitHub 查看
 (1 评论) (1 反应) (0 负责人)Rust (1,965 fork)batch import
driver:athenahelp wanted

仓库指标

Star
 (19,563 star)
PR 合并指标
 (平均合并 5天 16小时) (30 天内合并 138 个 PR)

描述

AthenaDriver is currently accepting only IAM credentials (access key and secret key) to access Athena. Would it be possible to extend it to be able to work Kubernetes service account?

In our use case we operate cube.js in EKS cluster and we have preconfigured service account which we want to use to be able to connect and query Athena service.

Thank you.

贡献者指南

研究方向
研究如何通过用于服务账户的AWS IAM角色（IRSA）使用Kubernetes服务账户令牌对Athena进行身份验证。查看Cube.js中AthenaDriver的现有实现，了解当前凭证的传递位置，并修改以支持通过Kubernetes服务账户令牌获取AWS凭证（例如，使用带有EKS OIDC提供者的sts:AssumeRoleWithWebIdentity）。考虑使用AWS SDK的assumeRoleWithWebIdentity方法。
技术栈
typescript
领域
backendcloud
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-2 天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
新近可参与
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
AWS IAMKubernetes service accountJavaScript/TypeScript
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
55