kubernetes-sigs/aws-load-balancer-controller

Not able to enable Automatic Application Layer Mitigation in AWS Shield Advanced.

Ouverte

#2 777 ouverte le 25 août 2022

Voir sur GitHubGuide contributeur
 (11 commentaires) (14 réactions) (1 personne assignée)Go (1 644 forks)auto 404
elbgood first issuekind/feature

Métriques du dépôt

Stars
 (4 317 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Is your feature request related to a problem?

After enabling the AWS Shield Advanced protection for an ALB via alb.ingress.kubernetes.io/shield-advanced-protection: 'true', the protection gets created but the Automatic application layer DDoS mitigation is Disabled by default. I see no flag or annotation to enable it.

https://aws.amazon.com/blogs/aws/aws-shield-advanced-update-automatic-application-layer-ddos-mitigation/

Describe the solution you'd like We should be able to enable and disable the Automatic application layer DDoS mitigation for the created protection.

Guide contributeur

Direction de recherche
Examinez le traitement de l'annotation 'alb.ingress.kubernetes.io/shield advanced protection' dans le contrôleur. Trouvez où la protection Shield Advanced est créée et vérifiez si le SDK AWS Shield prend en charge l'activation de l'atténuation automatique au niveau de l'application. Regardez les modèles existants du contrôleur pour ajouter des indicateurs de fonctionnalité similaires et explorez les tests existants pour comprendre le comportement attendu.
Stack technique
go
Domaine
backendcloudsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitGoKubernetesAWS
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70