envoyproxy/envoy

xds: extend GoogleGrpcService with TLS version conditions

Open

#32.554 geöffnet am 23. Feb. 2024

Auf GitHub ansehen
 (1 Kommentar) (1 Reaktion) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/grpcarea/tlsenhancementhelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Follow-up to #32315 to add fields to google_grpc to support setting minimum and maximum TLS versions explicitly. Note this has impact on Wasm ABI, since this proto is used to make RPCs.

cc @htuch

Contributor Guide

Research-Richtung
Füge die Felder min tls version und max tls version zum GoogleGrpcService Protobuf in api/envoy/extensions/transport sockets/tls/v3/common.proto hinzu, aktualisiere die xDS Konfigurationsverarbeitung in source/common/grpc/google grpc service.cc und stelle die Wasm ABI Kompatibilität sicher. Siehe PR #32315 für Kontext und das vorhandene Muster für TLS Versionsfelder.
Tech Stack
Keine
Domain
backendapisecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
GitUnderstanding of Envoy architectureTLS basicsProtobuf
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50