projectcalico/calico

Support for explicit REJECT action in policy rules

Ouverte

#4 500 ouverte le 31 mars 2021

Voir sur GitHubGuide contributeur
 (27 commentaires) (5 réactions) (0 personne assignée)Go (1 594 forks)auto 404
help wantedkind/enhancementtriage/eternal

Métriques du dépôt

Stars
 (7 292 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Hi,

Quick question, I don't see a way to set the policy for the rules from DROP to REJECT (silently drop vs quick RST), is this accurate? If so, any reason why this isn't configurable and would it be acceptable PR?

Thanks.

Guide contributeur

Direction de recherche
Examinez comment Calico implémente l'action DROP dans les règles de politique, puis ajoutez la prise en charge de l'action REJECT qui envoie des paquets TCP RST ou ICMP unreachable. Regardez le code du dataplane iptables ou eBPF pour comprendre où ajouter la nouvelle action.
Stack technique
go
Domaine
backendnetworking
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Goiptables
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65