stackabletech / stackabletech/opa-operator
OPA: Make principal name to LDAP configurable #145
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Rust
- Sterne
- 21
- Forks
- 5
- Ø Merge
- 12 Std. 44 Min.
- Gemergte PRs (30 T.)
- 11
Beschreibung
Currently we generate the principal names out of deployment and namespace ( essentially the service name ) which works fine in single cluster environments.
If you want to create the same deployments for different environments ( dev, staging ) the principal names wouldn't change as the svc are the same.
This will fail in in average LDAP settings and thus we might want to be able to configure the principal name.
The problematic is, that the principals need to be unique. Maybe like sAMAccountName just a prefix or suffix.
Docs: https://docs.stackable.tech/home/stable/opa/usage-guide/user-info-fetcher/#backend-activedirectory
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne mit dem im Issue verlinkten Active Directory-Abschnitt des OPA user-info-fetcher und verfolge anschließend, wie Principal-Namen generiert werden und wo die Operator-Konfiguration definiert ist. Als erledigt gilt die Möglichkeit, dass Deployments in unterschiedlichen Umgebungen unterschiedliche Principal-Namen konfigurieren können und dabei die Eindeutigkeit für LDAP erhalten bleibt.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- kubernetes, rust
- Bereich
- authorization
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 30/100