stackabletech / stackabletech/opa-operator

Support syncing rego rules from Git

未关闭
#504 2 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看

还没有人认领这个 Issue。

type/feature-new
主要语言
Rust
星标
21
派生
5
平均合并
12 小时 44 分钟
30 天内合并 PR
11

描述

For some users it might be more convenient to have their rego rules in a Git repo instead of having to put them in ConfigMaps.
For this we could copy the git-sync mechanism in Airflow to OPA servers.

Tasklist

  • The first task is to make a decision (ideally as an ADR) if we want to have this functionality at all (e.g. check security aspects or our abstraction layer that we will create)
  • Check if OPAL helps up

贡献指南

这个仓库没有索引到贡献指南

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

调研方向

从提议的 ADR 开始:评估是否应支持从 Git 同步 Rego 规则,包括其安全影响以及所需的抽象层。比较 Airflow 的 git-sync 机制,并调查 OPAL 是否有帮助。记录清晰的决策及其依据后,即视为完成。

由索引模型根据 Issue 内容生成。

评估

技术栈
git, kubernetes
领域
authorization, infrastructure
Issue 类型
功能
难度
5/5
预计耗时
一周以上
活跃度
停滞
描述清晰度
需要澄清
新手友好度
25/100

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。