envoyproxy/envoy

Running Lua filter as fail closed

Open

#14 980 ouverte le 8 févr. 2021

Voir sur GitHub
 (9 commentaires) (3 réactions) (0 assignés)C++ (5 373 forks)batch import
area/luahelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Is there a way to run Lua filters as "fail closed"? I have observed that the requested resources are served normally if an error/exception occurs in the Lua script. I would rather see 503 (at least for some scripts, s.a. a Lua auth filter). Can this be done/configured, or do I need to be super defensive (paranoid) when writing the filter?

Guide contributeur

Direction de recherche
Étudiez l'implémentation existante du filtre Lua dans Envoy, en particulier la gestion des erreurs dans les méthodes decode/encode du filtre. Recherchez les options de configuration existantes qui contrôlent le comportement en cas d'erreur. Examinez les issues ou PR connexes discutant des modèles de fail closed dans les filtres HTTP d'Envoy. Envisagez de proposer un nouveau champ de configuration comme 'fail closed' dans la configuration du filtre Lua et de modifier le filtre pour qu'il renvoie un statut 503 en cas d'erreur de script Lua.
Stack technique
lua
Domaine
backend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
LuaEnvoy configuration
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40