stackabletech / stackabletech/hbase-operator

Enable Authorization for HBase

Đang mở
#246 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

type/feature-new
Ngôn ngữ chính
Rust
Star
21
Fork
6
Merge trung bình
1 ngày 19 giờ
Pull request đã merge (30 ngày)
9

Mô tả

We currently do not support authorizing requests against HBase.

This epic is intended to track the subtasks that we need to accomplish in order to add this functionality.
For the purpose of this epic I think we can ignore authentication, which should be covered under a separate issue.

This needs serious refining, below I have added a few first thoughts around this issue that hopefully can serve as pointers during refinement:

  • investigate if we can reuse the Ranger authorizer with OPA (I have some code available for this)
  • adapt operator to allow enabling secure mode
  • integrate with opa operator
  • create opa ruleset to authorize based on data sent by authorizer
  • define crds to specify access control lists for hdfs in k8s and cretae functionality for operator to translate this for opa
  • much more

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Hướng nghiên cứu

Bắt đầu bằng việc tinh chỉnh epic này thành các nhiệm vụ con cụ thể xoay quanh HBase operator, secure mode, OPA integration, authorization rules và CRDs cho kiểm soát truy cập HDFS. Issue không nêu tên tệp hoặc kiểm thử nào, và các tiêu chí hoàn thành vẫn chưa được xác định; việc tinh chỉnh phải xác định các entry point, các kiểm thử chấp nhận và phạm vi của authorization support.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
kubernetes, rust
Lĩnh vực
authorization, devops, security
Loại issue
Tính năng
Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Cần làm rõ
Mức phù hợp với người mới
20/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.