envoyproxy/envoy

Implement/Port Outbound ACL policy module

Open

#10.336 geöffnet am 11. März 2020

Auf GitHub ansehen
 (8 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/connectiondesign proposalenhancementhelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Title: Implement/Port Outbound ACL policy module

Description: We need to be able to set ranges of IP addresses and ports that Envoy is allowed to connect to. For example, proxy should be able to send requests to 1.2.3.4:80 but not to 1.2.3.4:22 or 5.6.7.8:80.

Per conversation with alyssar@ this should probably be intercepted at router filter, but is there some short-term workaround that we can use?

Contributor Guide

Research-Richtung
Untersuchen Sie bestehende Envoy Filtermechanismen (z.B. RBAC, Netzwerkfilter), um zu verstehen, wie ausgehende ACLs implementiert werden können. Konzentrieren Sie sich auf den Router Filter oder die Netzwerk Filterebene für die Abfangung.
Tech Stack
Keine
Domain
backendnetworkingsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
C++NetworkingEnvoy
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40