envoyproxy/envoy

Implement/Port Outbound ACL policy module

Open

#10 336 ouverte le 11 mars 2020

Voir sur GitHub
 (8 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
area/connectiondesign proposalenhancementhelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Title: Implement/Port Outbound ACL policy module

Description: We need to be able to set ranges of IP addresses and ports that Envoy is allowed to connect to. For example, proxy should be able to send requests to 1.2.3.4:80 but not to 1.2.3.4:22 or 5.6.7.8:80.

Per conversation with alyssar@ this should probably be intercepted at router filter, but is there some short-term workaround that we can use?

Guide contributeur

Direction de recherche
Examinez les mécanismes de filtrage existants d'Envoy (par exemple, RBAC, filtres réseau) pour comprendre comment implémenter des ACL sortantes. Concentrez vous sur le filtre routeur ou le niveau du filtre réseau pour l'interception.
Stack technique
Aucun
Domaine
backendnetworkingsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
C++NetworkingEnvoy
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40