envoyproxy/envoy

rbac: support match based on destination cluster

Open

#4.455 geöffnet am 18. Sept. 2018

Auf GitHub ansehen
 (22 Kommentare) (1 Reaktion) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
design proposalhelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Description: Envoy can route traffic to clusters based on external given input, e.g. cluster_header in http_conn_manager, and there will be similar proposal for TCP in #4444. We should disallow traffic from listeners going to certain clusters, e.g. xDS API cluster (especially SDS), ratelimit cluster, ext_authz cluster etc.

cc @rshriram

Relevant Links: https://github.com/envoyproxy/envoy/pull/4444#discussion_r218427696

Contributor Guide

Research-Richtung
Studiere Sie die RBAC Implementierung von Envoy und die Logik zum Abgleich des Zielclusters in der Routenkonfiguration. Sehen Sie sich den referenzierten PR #4444 für den TCP Cluster Header Vorschlag an. Verstehen Sie, wie RBAC in cluster header und ähnliche Mechanismen integriert werden kann.
Tech Stack
cpp
Domain
backendnetworking
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++Envoy internals
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40