ProjectTech4DevAI / ProjectTech4DevAI/kaapi-backend
Migrate from long-term AWS access keys to IAM Role with STS
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- Python
- Star
- 18
- Fork
- 10
- Merge trung bình
- 2 ngày 20 giờ
- Pull request đã merge (30 ngày)
- 14
Mô tả
Currently, we are using long-term AWS Secret Access Keys to access our storage path. This approach is less secure and not aligned with AWS best practices.
We need to migrate to using IAM Roles and fetch temporary credentials via AWS STS (Security Token Service). This will ensure better security, automatic credential rotation, and compliance with AWS standards.
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Issue không nêu tên tệp, kiểm thử hoặc điểm vào nào. Hãy bắt đầu bằng cách xác định quyền truy cập storage hiện tại và cấu hình thông tin xác thực AWS, sau đó xác định cần tích hợp thông tin xác thực STS tạm thời và IAM role như thế nào; công việc được xem là hoàn tất khi không còn sử dụng access key dài hạn và quyền truy cập storage vẫn hoạt động.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- aws, python
- Lĩnh vực
- backend, cloud, security
- Loại issue
- Tái cấu trúc
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 35/100