serverless/serverless

Allow configuration of ECR repository encryption

开放

#9,083 创建于 2021年3月5日

在 GitHub 查看贡献者指南
 (5 条评论) (0 个反应) (0 位负责人)JavaScript (5,734 个派生)batch import
cat/lambda-imageenhancementhelp wanted

仓库指标

星标
 (46,915 个星标)
PR 合并指标
 (平均合并 1天 15小时) (30 天内合并 34 个 PR)

描述

Use case description

When using Docker images in Lambda, Serverless automatically creates an ECR repository using the default encryption settings, meaning it must be manually managed to use a customer-managed KMS key for encryption.

Proposed solution

Add optional configuration of a customer-managed KMS key for the ECR repository through serverless.yml.

贡献者指南

研究方向
检查 Serverless Framework 如何创建 ECR 仓库，可能位于 AWS 打包插件中（例如 `lib/plugins/aws/package/compile/compileFunctions.js`）。查看默认加密设置，以及其他基础设施资源（如 S3 存储桶）如何允许自定义 KMS 密钥配置。然后，在 `serverless.yml` 中提出一个新的配置选项（例如在 `provider.ecrRepositoryEncryption` 下），并实现将 KMS 密钥 ID 传递给 ECR 仓库创建 API 调用的逻辑。通过默认使用 AWS 托管密钥（如果未提供配置）来确保向后兼容性。
技术栈
javascriptaws
领域
backendinfrastructurecloud
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-2 天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
AWSServerless Framework
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
60