stackabletech / stackabletech/opa-operator
OPA: Make principal name to LDAP configurable #145
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- Rust
- Estrellas
- 21
- Forks
- 5
- Merge medio
- 12 h 44 min
- PR fusionados (30 d)
- 11
Descripción
Currently we generate the principal names out of deployment and namespace ( essentially the service name ) which works fine in single cluster environments.
If you want to create the same deployments for different environments ( dev, staging ) the principal names wouldn't change as the svc are the same.
This will fail in in average LDAP settings and thus we might want to be able to configure the principal name.
The problematic is, that the principals need to be unique. Maybe like sAMAccountName just a prefix or suffix.
Docs: https://docs.stackable.tech/home/stable/opa/usage-guide/user-info-fetcher/#backend-activedirectory
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Empieza por la sección de Active Directory de OPA user-info-fetcher enlazada en el issue; después, sigue cómo se generan los nombres de principal y dónde se define la configuración del operador. Se considera terminado cuando los deployments en distintos entornos pueden configurar nombres de principal distintos y conservar la unicidad para LDAP.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- kubernetes, rust
- Área
- authorization
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 30/100