Restic: AWS में सेवा खातों के लिए IAM का समर्थन करें

को निर्मित 23 अप्रैल 2020 · 3टिप्पणियाँ · स्रोत: restic/restic

`restic version` . का आउटपुट

linux/amd64 . पर go1.13.4 के साथ संकलित रेस्टिक 0.9.6

रेस्टिक को अलग तरीके से क्या करना चाहिए? आपको क्या लगता है कि हमें कौन सी कार्यक्षमता जोड़नी चाहिए?

रेस्टिक को WebIdentityTokenFile के माध्यम से भूमिका निभाने का समर्थन करना चाहिए, जिसे मिनिओ (https://github.com/minio/minio-go/pull/1183) में जोड़ा गया था। ऐसा करने से रेस्टिक एक सेवा खाते का उपयोग करने में सक्षम होगा जो एडब्ल्यूएस के eks.amazonaws.com/role-arn एनोटेशन का उपयोग करने के लिए एक भूमिका संलग्न करने के लिए उपयोग कर रहा है। यह एक बड़ा लाभ होगा क्योंकि उपयोगकर्ता क्रेडेंशियल्स की आवश्यकता नहीं होगी जिन्हें नियमित रूप से रोल करना होगा।

तुम क्या करने की कोशिश कर रहे हो?

मैं एडब्ल्यूएस में पीवी का बैकअप बनाना चाहता हूं जो एस 3 बाल्टी में संग्रहीत हैं, बिना अतिरिक्त आईएएम उपयोगकर्ता के जिसे मुझे बनाए रखना है।

क्या रेस्टिक ने आज आपकी मदद की? क्या इसने आपको किसी भी तरह से खुश किया?

रेस्टिक इट सेल्फ बैकअप बहुत अच्छा काम करता है, लेकिन अतिरिक्त उपयोगकर्ता होने से हमारे लिए बहुत अधिक खर्च होता है।

स्रोत

christian-vent

👍5

सबसे उपयोगी टिप्पणी

मैंने इसके लिए पीआर #2733 जुटाया है। इसे वास्तव में मिनी-गो 6.0.53 की आवश्यकता है क्योंकि इसमें एसटीएस यूआरएल को https में सही करने के लिए पीआर -1263 अतिरिक्त फिक्स है।

ac-hibbert 13 मई 2020

🎉3 👍3

सभी 3 टिप्पणियाँ

'सीक्रेट्स' के बजाय ROLE के लिए वे बदलाव स्टैश और वेलेरो की प्रतीक्षा कर रहे हैं:

एडब्ल्यूएस/ईकेएस: रिपोजिटरी (एस3) तक पहुंचने के लिए एडब्ल्यूएस_WEB_IDENTITY_TOKEN_FILE से टोकन के साथ AWS_ROLE_ARN का उपयोग करें
https://github.com/stashed/stash/issues/1101

roman-judin-dragon 12 मई 2020

एपीआई परिवर्तनों का समर्थन करने के लिए ऐसा प्रतीत होता है कि restic को मिनी-गो 6.0.45 या बाद के संस्करण के साथ बनाया जाना चाहिए, जिसमें https://github.com/minio/minio-go/pull/1183 शामिल है।

https://github.com/minio/minio-go/releases/tag/v6.0.45
https://github.com/minio/minio-go/pull/1183