[功能]: AWS IRSA Redis 身份验证

动机

我们的组织正在将我们的所有服务与AWSIAM auth用于服务账户([IRSA] (https://docs.ZAWS.amazon.com/eks/latest/userguide/iam-roles-for-service-accounts.html)相配合,Oauth2代理公司现有的Redis与环境相关的变量将不支持.

可能的解决办法

有一个例子是将AWS iam auth用于Golang此处。 这种执行似乎可以与现有的[Redis]执行结合起来(https://GitHub.com/oauth2-proxy/oauth2-proxy/blob/2d29cee51e7e26daf9021685369c58822b8e8dc2/pkg/sessions/ZRedis/redis store.go#L175)。

我认为有两种可能性:

1. 引入新的配置 " redis use irsa " 和必要的相关环境。 2.引入插件系统或构建器图像,允许用户定义自己的Redis连接. 这两种选择似乎都付出了很大努力。

还有其他选择吗?

提供方

无