cloudnative-pg / cloudnative-pg/plugin-barman-cloud

How to use DefaultAzureCredential in plugin for backup on azure blob storage

オープン
#752 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る
question
主要言語
Go
スター
191
フォーク
72
平均マージ
2日 21時間
マージ済み PR(30日)
21

説明

Hi @dosu, as per below PR feat: add support for DefaultAzureCredential authentication mechanism #681

This commit adds support for the DefaultAzureCredential authentication mechanism in Azure Blob Storage. Users can now use the useDefaultAzureCredentials option to enable Azure's default credential chain, which automatically discovers and uses available credentials in the following order

Environment Variables (Service Principal)
Managed Identity
Azure CLI
Azure PowerShell
This is particularly useful when running on Azure Kubernetes Service (AKS) with
Workload Identity, eliminating the need to explicitly store credentials in
Kubernetes Secrets.

This will merge in 0.11.0 version.
But can you please tell me if i want to use this what i need to configure . I don’t know ant to use credentials or sas token directly. So will i required to use workload identity or managed identity. Could you please tell what is difference between managed identity and workload identity?

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

PR #681 と issue で説明されている useDefaultAzureCredentials オプションを確認し、Azure Blob Storage 認証に関するドキュメントのエントリーポイントを特定する。必要な設定を文書化し、managed identity と workload identity の違いを明確に示し、記載されている credential オプションを網羅する例を用意する。ユーザーが追加の質問をせずに認証方法を選択して設定できれば完了とする。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
azure, go, kubernetes
領域
cloud, documentation
issue の種類
ドキュメント
難易度
3/5
見積もり時間
1〜2日
活発さ
停滞
明瞭さ
説明が足りない
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。