envoyproxy/envoy

Downstream TLS at listener level

Open

#25.787 geöffnet am 26. Feb. 2023

Auf GitHub ansehen
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/listenerhelp wantedquestion

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Is it currently possible to apply DownstreamTLS context for any new connection opened on a specific TCP listener, instead of a filter chain? My motivation for this is so I could match a filter chain by L7 information, rather than only relying on information that is available before TLS handshake is made. Http inspector for example can only help matching a filter chain if there's no TLS in the context. Thanks

Contributor Guide

Research-Richtung
Beginnen Sie mit dem Lesen der Envoy Listener Konfigurationsdokumentation und des Quellcodes für TLS Transportsockets in source/extensions/transport sockets/tls/. Untersuchen Sie, ob DownstreamTlsContext auf Listener Ebene anstatt pro Filterkette angewendet werden kann. Sehen Sie sich die Filterketten Matching Logik an, um herauszufinden, ob L7 Informationen nach einem TLS Handshake verwendet werden können. Überprüfen Sie die Issue Kommentare auf Anleitungen der Maintainer oder verwandte PRs.
Tech Stack
cpp
Domain
backendinfrastructure
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65