aws / aws/amazon-redshift-python-driver

Support inline role_arn for IAM Role authentication

オープン
#225 コメント 3 件 リアクション 1 件 担当者 0 名 GitHub で見る
enhancement
主要言語
Python
スター
220
フォーク
86
PR マージ指標
30日以内にマージされた PR はありません

説明

See this issue for context : https://github.com/dbt-labs/dbt-redshift/issues/842

The connector need to be able to support IAM Role via inline parameters in addition to via an AWS profile, the same way it does for IAM Users.

If I open a connection with `role_arn`, `source_access_key_id`, and `source_secret_access_key`, currently it ignores `role_arn` and uses the access key to open an IAM user connection.
What I need instead is to leverage the access key to assume the role - see [boto3 credentials](https://boto3.amazonaws.com/v1/documentation/api/latest/guide/credentials.html#assume-role-provider), we're in the [assume role provider chapter](https://boto3.amazonaws.com/v1/documentation/api/latest/guide/credentials.html#assume-role-provider), particularly:
> If MFA authentication is not enabled then you only need to specify a role_arn and a source_profile.

What I need is to pass all the parameters inline, not a `source_profile`.

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

Start by reading the connector's handling of inline IAM credentials and AWS profile selection, then compare the requested behavior with the linked boto3 assume-role provider documentation and the dbt-redshift context issue. Done means role_arn is honored with source_access_key_id and source_secret_access_key to assume the role, rather than opening an IAM user connection.

索引モデルが issue の本文から書いたものです。

評価

技術スタック
aws, python
領域
authentication, cloud, database
issue の種類
機能追加
難易度
4/5
見積もり時間
3〜5日
活発さ
停滞
明瞭さ
おおむね明確
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。