OPA: Make principal name to LDAP configurable #145

オープン

#766 2025年9月30日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 30/100

issue の種類: 機能追加
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: kubernetes, rust
領域: authorization

調査の方向性

Issue にリンクされている OPA user-info-fetcher の Active Directory セクションから始め、principal 名がどのように生成されるか、また operator の設定がどこで定義されているかを追跡します。異なる環境の deployment で異なる principal 名を設定でき、LDAP に対する一意性を維持できれば完了です。

索引モデルが issue の本文から書いたものです。

説明

Currently we generate the principal names out of deployment and namespace ( essentially the service name ) which works fine in single cluster environments.

If you want to create the same deployments for different environments ( dev, staging ) the principal names wouldn't change as the svc are the same.
This will fail in in average LDAP settings and thus we might want to be able to configure the principal name.

The problematic is, that the principals need to be unique. Maybe like sAMAccountName just a prefix or suffix.

Docs: https://docs.stackable.tech/home/stable/opa/usage-guide/user-info-fetcher/#backend-activedirectory

主要言語: Rust
スター: 21
フォーク: 5
平均マージ: 12時間 44分
マージ済み PR（30日）: 11

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

stackabletech/opa-operator のほかの issue

The opa-bundle-builder-clusterrole is never bound オープン

type/bug

難易度 4/5 3〜5日初心者へのやさしさ 52/100

stackabletech/opa-operator#823 · 2026年4月20日に作成
Better handling for decision logs with vector オープン

難易度 4/5 3〜5日初心者へのやさしさ 35/100

stackabletech/opa-operator#733 · 2025年6月5日に作成
User Info Fetcher: Document data differences between backends, and/or how to query it manually オープン

難易度 2/5 半日初心者へのやさしさ 50/100

stackabletech/opa-operator#724 · 2025年5月14日に作成
Active Directory: Support load-balanced LDAP servers オープン

type/bug

難易度 5/5 1週間以上初心者へのやさしさ 20/100

stackabletech/opa-operator#718 · 2025年4月24日に作成
Active Directory: `userInfoById` returns undefined for backend if LDAP group request times out オープン

type/bug

難易度 3/5 1〜2日初心者へのやさしさ 35/100

stackabletech/opa-operator#690 · 2025年2月24日に作成

stackabletech/opa-operator の issue をすべて見る

似ている issue

test(runtime): narration fixture builds ResolvedContextLimits with budget above window オープン

risk:low runtime status:in-progress type:test

難易度 1/5 1時間未満初心者へのやさしさ 92/100

zeroclaw-labs/zeroclaw#11023 · 2026年9月21日に作成
Refactor traits.rs so that it is only traits オープン

good first issue refactor

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

bcgit/bc-rust#148 · 2026年9月21日に作成
[Bug] 줄수 채점이 가로 전환을 안 탄다 — 조판은 72850, 채점은 48190 으로 잰다 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 86/100

kwakseongjae/auto-hwp#319 · 2026年9月20日に作成
rtk ast-grep: a directory named after a subcommand disables filtering for the whole implicit-run invocation オープン

area:cli bug filter-quality good first issue priority:medium

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

rtk-ai/rtk#4162 · コメント 1 件 · 2026年9月20日に作成
Add comment clarifying the meaning of `InteractionDisabled` オープン

難易度 1/5 1時間未満初心者へのやさしさ 72/100

bevyengine/bevy#25861 · 2026年9月20日に作成

Rust の issue をもっと見る