envoyproxy/envoy

Implement/Port Outbound ACL policy module

Open

#10.336 aperta il 11 mar 2020

Vedi su GitHub
 (8 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/connectiondesign proposalenhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Title: Implement/Port Outbound ACL policy module

Description: We need to be able to set ranges of IP addresses and ports that Envoy is allowed to connect to. For example, proxy should be able to send requests to 1.2.3.4:80 but not to 1.2.3.4:22 or 5.6.7.8:80.

Per conversation with alyssar@ this should probably be intercepted at router filter, but is there some short-term workaround that we can use?

Guida contributor

Direzione di ricerca
Investigare i meccanismi di filtro esistenti di Envoy (ad es. RBAC, filtri di rete) per capire come implementare ACL in uscita. Concentrarsi sul filtro router o sul livello del filtro di rete per l'intercettazione.
Tech stack
Nessuno
Dominio
backendnetworkingsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
C++NetworkingEnvoy
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40