kubernetes-sigs/aws-load-balancer-controller

Not able to enable Automatic Application Layer Mitigation in AWS Shield Advanced.

Offen

#2.777 geöffnet am 25.08.2022

Auf GitHub ansehenContributor Guide
 (11 Kommentare) (14 Reaktionen) (1 zugewiesene Person)Go (1.644 Forks)auto 404
elbgood first issuekind/feature

Repository-Metriken

Stars
 (4.317 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Is your feature request related to a problem?

After enabling the AWS Shield Advanced protection for an ALB via alb.ingress.kubernetes.io/shield-advanced-protection: 'true', the protection gets created but the Automatic application layer DDoS mitigation is Disabled by default. I see no flag or annotation to enable it.

https://aws.amazon.com/blogs/aws/aws-shield-advanced-update-automatic-application-layer-ddos-mitigation/

Describe the solution you'd like We should be able to enable and disable the Automatic application layer DDoS mitigation for the created protection.

Contributor Guide

Research-Richtung
Untersuchen Sie die Verarbeitung der Annotation 'alb.ingress.kubernetes.io/shield advanced protection' im Controller. Finden Sie heraus, wo der Shield Advanced Schutz erstellt wird, und prüfen Sie, ob das AWS Shield SDK die Aktivierung der automatischen Anwendungsschicht Mitigation unterstützt. Sehen Sie sich die vorhandenen Muster im Controller an, um ähnliche Funktionsflags hinzuzufügen, und erkunden Sie vorhandene Tests, um das erwartete Verhalten zu verstehen.
Tech Stack
go
Domain
backendcloudsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitGoKubernetesAWS
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70