dpalmasan / dpalmasan/python-user-posts-microservice
Add ability to use service accounts in MongoDB
- Lingua principale
- Python
- Stelle
- 1
- Fork
- 0
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
Currently, we are using MongoDB as root (not passing credentials when creating a `MongoClient` instance). This might pose some security issues, as the account used by the service should have restricted access (i.e. read only, read/write, but not delete).
We need to add credentials to configuration file, update deployments when needed.
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Direzione di ricerca
Inizia individuando la creazione di MongoClient e la configurazione utilizzata dai deployment; la descrizione non indica file o test. Traccia il modo in cui vengono fornite le impostazioni di MongoDB, quindi determina come rappresentare i ruoli con accesso limitato degli account di servizio e verifica che i deployment eseguano l'autenticazione senza concedere accessi non necessari.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- mongodb, python
- Ambito
- databases, devops, security
- Tipo di issue
- Funzionalità
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Abbastanza chiara
- Idoneità per principianti
- 38/100