Tables: 1Password Vault Access API

未关闭

#163 创建于 2026年2月12日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 5/5
预计耗时: 一周以上
新手友好度: 25/100

Issue 类型: 功能
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: aws, express, node.js
领域: api, cloud, devops

调研方向

首先审查相关 issue #137 以及 hackforla/devops repository 中现有的 API-only 部署模式。确定是否需要单独的 repository，以及 Node.js 18、Express.js、1Password CLI、health check 和 AWS Secrets Manager 的要求如何适配部署工作流。当工作流和标准部署模式已完成文档记录或达成一致时，即视为完成。

由索引模型根据 Issue 内容生成。

描述

complexity: large feature: incubator move: incubator role: DevOps Engineer size: 8pt

Overview

We need to deploy a Node.js REST API to the HFLA Incubator that automates 1Password vault access management. This API is used by our Google Apps Script onboarding system to automatically grant/revoke vault access when members join or leave projects.
Related Issue: https://github.com/hackforla/tables/issues/137

Application Stack

Component	Details
Runtime	Node.js 18
Framework	Express.js
Dependencies	1Password CLI v2 (must be installed in container)
Port	3000
Health Check	`GET /health`

Resource Requirements

Resource	Value	Notes
CPU	256 (0.25 vCPU)	Minimal, mostly I/O bound
Memory	512 MB	Should be sufficient
Instances	1	No scaling needed
Storage	None	Stateless

Secrets Required

We need to store these secrets in AWS Secrets Manager:

Secret Name	Description
`API_KEY`	API authentication key
`OP_BOT_PASSWORD`	1Password bot account password
`OP_BOT_SECRET_KEY`	1Password secret key (A3-XXXXX format)

Questions

1.What's the deployment workflow? Do we need to create a separate repo?
2.Is there a standard pattern for API-only deployments in the Incubator?

Action Items

Resources/Instructions

主要语言: PowerShell
星标: 8
派生: 10
平均合并: 7 小时 30 分钟
30 天内合并 PR: 22

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

hackforla/devops 的其他 Issue

Fix CONTRIBUTING.md's "Getting write access" section - it contradicts the fork bot and the wiki 未关闭

complexity: small feature: Onboarding good first issue role: DevOps Engineer size: 1pt

难度 2/5 1-3 小时新手友好度 84/100

hackforla/devops#221 · 2026年9月7日创建
Bump actions/checkout off the deprecated v4 in @danielridgebot's workflows 未关闭

complexity: small feature: maintenance role: DevOps Engineer size: 1pt

难度 2/5 1-3 小时新手友好度 88/100

hackforla/devops#182 · 2026年8月25日创建
Update automate-the-org's Add Update Label Weekly action to the Node 24 runtime 未关闭

complexity: small feature: maintenance role: DevOps Engineer size: 1pt

难度 3/5 1-2 天新手友好度 58/100

hackforla/devops#227 · 2026年9月12日创建
Move the danielridgebot workflows off secrets.DR_PAT onto the org GitHub App 未关闭

complexity: medium feature: security role: DevOps Engineer size: 3pt

难度 4/5 3-5 天新手友好度 48/100

hackforla/devops#223 · 2026年9月7日创建
Migrate the Terraform S3 backends off dynamodb_table onto use_lockfile and delete the lock tables 未关闭

complexity: medium feature: maintenance role: DevOps Engineer size: 2pt

难度 5/5 一周以上新手友好度 45/100

hackforla/devops#218 · 3 条评论 · 2026年9月7日创建

查看 hackforla/devops 的全部 Issue

相似的 Issue

App fails to start with gradio 6 (allowed by `gradio>=5.49.1`) 未关闭

难度 2/5 1-3 小时新手友好度 75/100

speaches-ai/speaches#678 · 2026年9月23日创建
[Bug]: Event executions make the originating request panic (nil JobInsertResult in queue log middleware) when the OTLP log exporter is enabled 未关闭

难度 2/5 1-3 小时新手友好度 65/100

zitadel/zitadel#12811 · 2026年9月23日创建
[BUG] ECR GetAuthorizationToken returns a proxyEndpoint for the default region, not the request's 未关闭

bug ecr

难度 2/5 1-3 小时新手友好度 75/100

floci-io/floci#4264 · 2026年9月23日创建
import spacy fails with ModuleNotFoundError: No module named 'click' 未关闭

难度 2/5 1-3 小时新手友好度 75/100

conda-forge/spacy-feedstock#177 · 2026年9月23日创建
[Enhancement] Hide the Theme and Plugin File Editors from Tools 未关闭

难度 2/5 1-3 小时新手友好度 70/100

vigetlabs/wordpress-site-starter#285 · 2026年9月23日创建

更多 Backend & API Design Issue