stackabletech / stackabletech/opa-operator
Support syncing rego rules from Git
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- Rust
- Star
- 21
- Fork
- 5
- Merge trung bình
- 12 giờ 44 phút
- Pull request đã merge (30 ngày)
- 11
Mô tả
For some users it might be more convenient to have their rego rules in a Git repo instead of having to put them in ConfigMaps.
For this we could copy the git-sync mechanism in Airflow to OPA servers.
Tasklist
- The first task is to make a decision (ideally as an ADR) if we want to have this functionality at all (e.g. check security aspects or our abstraction layer that we will create)
- Check if OPAL helps up
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu với ADR được đề xuất: xem xét liệu có nên hỗ trợ đồng bộ hóa các quy tắc Rego từ Git hay không, bao gồm các hàm ý về bảo mật và lớp trừu tượng cần thiết. So sánh cơ chế git-sync của Airflow và điều tra xem OPAL có hữu ích hay không. Công việc được coi là hoàn tất khi quyết định rõ ràng cùng với lý do của quyết định đó được ghi lại.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- git, kubernetes
- Lĩnh vực
- authorization, infrastructure
- Loại issue
- Tính năng
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 25/100