projectcalico/calico

Support for explicit REJECT action in policy rules

Offen

#4.500 geöffnet am 31.03.2021

Auf GitHub ansehenContributor Guide
 (27 Kommentare) (5 Reaktionen) (0 zugewiesene Personen)Go (1.594 Forks)auto 404
help wantedkind/enhancementtriage/eternal

Repository-Metriken

Stars
 (7.292 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Hi,

Quick question, I don't see a way to set the policy for the rules from DROP to REJECT (silently drop vs quick RST), is this accurate? If so, any reason why this isn't configurable and would it be acceptable PR?

Thanks.

Contributor Guide

Research-Richtung
Untersuchen Sie, wie Calico die DROP Aktion in Richtlinienregeln implementiert, und fügen Sie dann Unterstützung für die REJECT Aktion hinzu, die TCP RST oder ICMP unreachable Pakete sendet. Sehen Sie sich den iptables oder eBPF Datenebenen Code an, um zu verstehen, wo die neue Aktion hinzugefügt werden muss.
Tech Stack
go
Domain
backendnetworking
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Goiptables
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65