envoyproxy/envoy

Downstream TLS at listener level

Open

#25 787 ouverte le 26 févr. 2023

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
area/listenerhelp wantedquestion

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Is it currently possible to apply DownstreamTLS context for any new connection opened on a specific TCP listener, instead of a filter chain? My motivation for this is so I could match a filter chain by L7 information, rather than only relying on information that is available before TLS handshake is made. Http inspector for example can only help matching a filter chain if there's no TLS in the context. Thanks

Guide contributeur

Direction de recherche
Commencez par lire la documentation de configuration du listener d'Envoy et le code source des sockets de transport TLS dans source/extensions/transport sockets/tls/. Étudiez si DownstreamTlsContext peut être appliqué au niveau du listener plutôt que par chaîne de filtres. Examinez la logique de correspondance des chaînes de filtres pour voir si les informations de la couche L7 peuvent être utilisées après une poignée de main TLS. Vérifiez les commentaires de l'issue pour toute orientation des mainteneurs ou PR associés.
Stack technique
cpp
Domaine
backendinfrastructure
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65