Manage Temporal Cloud API keys
维护者通常 3 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 35/100
- Issue 类型
- 功能
- 描述清晰度
- 基本清楚
- 活跃度
- 活跃
- 技术栈
- go, kubernetes
- 领域
- cloud, infrastructure
调研方向
Start with the existing Project resource's Cloud ID and ServiceAccount reference handling, since the issue asks to reuse that mechanism, and read the Cloud e2e suite to see how resources are created and cleaned up. Build the ApiKey CRD and Go types, then the lifecycle and the token Secret write, with unit tests for each. Done means applying an ApiKey CR creates the key and writes its token to the named Secret, and the gdt e2e test leaves no keys behind.
由索引模型根据 Issue 内容生成。
描述
Goal
A user can create a Temporal Cloud API key from Kubernetes and get its token in a Kubernetes Secret.
Tasks
- ApiKey CRD and Go types
- Create, update and delete the API key in Temporal Cloud, with deletion policy
- Write the token to a Kubernetes Secret, handling a crash between create and the Secret write
- Reference handling: the owner accepts either a Cloud ID or a reference to a ServiceAccount CR, reusing the mechanism from Project
- Add a gdt e2e test for ApiKey to the Cloud e2e suite, and extend the cleanup to API keys
- Docs and an example CR
Definition of done
- Applying an ApiKey CR creates the key, and its token appears in the named Secret.
- A reference to a ServiceAccount CR resolves once it's Ready.
- Unit tests cover the lifecycle, the reference and the token Secret.
- The ApiKey e2e test runs in the Cloud e2e CI job, and no API keys are left behind after a run.
- The ApiKey resource is documented in the README, with an example CR.
- 主要语言
- Go
- 星标
- 1
- 派生
- 0
- 平均合并
- 2 天 4 小时
- 30 天内合并 PR
- 7
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
temporalio/cloud-operator 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 65/100
temporalio/cloud-operator#19 ·
维护者通常 3 天内回复
-
Prepare notes for Demo可能已有人在做 @ericbriffa 于 6 天前认领。 未关闭documentation
temporalio/cloud-operator#31 · 2 条评论 · 已指派 1 人 ·
维护者通常 3 天内回复
-
难度 3/5 1-2 天 新手友好度 72/100
temporalio/cloud-operator#29 ·
维护者通常 3 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
temporalio/cloud-operator#28 ·
维护者通常 3 天内回复
-
Helm chart未关闭
难度 4/5 3-5 天 新手友好度 45/100
temporalio/cloud-operator#21 ·
维护者通常 3 天内回复
查看 temporalio/cloud-operator 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
docs: Google Safe Browsing flags go-bonnie.dev as "deceptive" (pipe-to-shell install instructions)未关闭documentation
难度 2/5 1-3 小时 新手友好度 76/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 2 天内回复
-
[Bug]: Telegram bot (v3.11.0): "Ban log" no longer sends the current 3xipl-banned.log可能已有人在做 @HamedSanaei 今天认领。 未关闭bug
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 3 天内回复
-
bug(tool/internal/instrument): identical inject_code rules from two rule packages are applied twice未关闭
难度 2/5 1-3 小时 新手友好度 76/100
open-telemetry/opentelemetry-go-compile-instrumentation#1611 ·
维护者通常 2 天内回复