Restic: Mendukung IAM untuk Akun Layanan di AWS

Dibuat pada 23 Apr 2020  ·  3Komentar  ·  Sumber: restic/restic

Keluaran restic version

restic 0.9.6 dikompilasi dengan go1.13.4 di linux/amd64

Apa yang harus dilakukan restic secara berbeda? Menurut Anda, fungsionalitas mana yang harus kami tambahkan?

Restic harus mendukung asumsi peran melalui WebIdentityTokenFile, yang ditambahkan ke minio (https://github.com/minio/minio-go/pull/1183). Melakukan restic akan dapat menggunakan akun layanan yang menggunakan anotasi eks.amazonaws.com/role-arn AWS untuk melampirkan peran padanya. Ini akan menjadi manfaat besar karena tidak akan ada kebutuhan untuk kredensial pengguna yang harus digulirkan secara teratur.

Apa yang sedang Anda coba lakukan?

Saya ingin membuat cadangan PV di AWS yang disimpan di bucket S3, tanpa memiliki pengguna IAM tambahan yang harus saya pertahankan.

Apakah restic membantu Anda hari ini? Apakah itu membuat Anda bahagia dengan cara apa pun?

Cadangan dengan restic itu sendiri berfungsi dengan baik, tetapi memiliki pengguna tambahan menciptakan banyak overhead bagi kami.

picture christian-vent
👍5

Komentar yang paling membantu

Saya telah menaikkan PR #2733 untuk ini. Ini sebenarnya membutuhkan minio-go 6.0.53 karena ini berisi dan perbaikan tambahan PR-1263 untuk memperbaiki URL STS ke https

picture ac-hibbert pada 13 Mei 2020
🎉3 👍3

Semua 3 komentar

Perubahan untuk ROLE alih-alih 'rahasia' sedang menunggu Stash dan Velero:

AWS/EKS: Gunakan AWS_ROLE_ARN dengan token dari AWS_WEB_IDENTITY_TOKEN_FILE untuk mengakses Repositori (S3)
https://github.com/stashed/stash/issues/1101

roman-judin-dragon picture roman-judin-dragon pada 12 Mei 2020

Untuk mendukung perubahan API, tampaknya restic perlu dibuat dengan minio-go 6.0.45 atau lebih baru, yang mencakup https://github.com/minio/minio-go/pull/1183

https://github.com/minio/minio-go/releases/tag/v6.0.45
https://github.com/minio/minio-go/pull/1183

whereisaaron picture whereisaaron pada 13 Mei 2020

Saya telah menaikkan PR #2733 untuk ini. Ini sebenarnya membutuhkan minio-go 6.0.53 karena ini berisi dan perbaikan tambahan PR-1263 untuk memperbaiki URL STS ke https

ac-hibbert picture ac-hibbert pada 13 Mei 2020
🎉3 👍3
Apakah halaman ini membantu?
0 / 5 - 0 peringkat

Masalah terkait

dionorgua picture dionorgua  ·  5Komentar
ikarlo picture ikarlo  ·  4Komentar
McKael picture McKael  ·  4Komentar
rakor picture rakor  ·  5Komentar
shibumi picture shibumi  ·  3Komentar