envoyproxy/envoy

Running Lua filter as fail closed

Open

#14.980 aperta il 8 feb 2021

Vedi su GitHub
 (9 commenti) (3 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/luahelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Is there a way to run Lua filters as "fail closed"? I have observed that the requested resources are served normally if an error/exception occurs in the Lua script. I would rather see 503 (at least for some scripts, s.a. a Lua auth filter). Can this be done/configured, or do I need to be super defensive (paranoid) when writing the filter?

Guida contributor

Direzione di ricerca
Indaga l'implementazione esistente del filtro Lua in Envoy, in particolare la gestione degli errori nei metodi decode/encode del filtro. Cerca eventuali opzioni di configurazione esistenti che controllano il comportamento degli errori. Rivedi issue o PR correlati che discutono i pattern fail closed nei filtri HTTP di Envoy. Considera di proporre un nuovo campo di configurazione come 'fail closed' nella configurazione del filtro Lua e di modificare il filtro per restituire uno stato 503 in caso di errori nello script Lua.
Tech stack
lua
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
LuaEnvoy configuration
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40