envoyproxy/envoy

WebSockets with WSS are not working due to EnvoyFilter conflicts

Open

#19.645 aperta il 21 gen 2022

Vedi su GitHub
 (14 commenti) (4 reazioni) (0 assegnatari)C++ (5373 fork)batch import
help wantedquestion

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Title: Websockets with WSS are not working due to EnvoyFilter conflicts

Description:

An EnvoyFilter applied to an Istio configuration (e.g. to limit request size) will break the WSS and fail to initiate 101 Switching Protocols.

Repro steps:

Here's an example filter that will cause websocket functionality to stop working:

apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: max-request-size
  namespace: istio-system
spec:
  configPatches:
  - applyTo: HTTP_FILTER
    match:
      context: SIDECAR_INBOUND
      listener:
        filterChain:
          filter:
            name: envoy.filters.network.http_connection_manager
            subFilter:
              name: "envoy.filters.http.router"
    patch:
      operation: INSERT_BEFORE
      value:
        name: envoy.filters.http.buffer
        typed_config:
          '@type': type.googleapis.com/envoy.extensions.filters.http.buffer.v3.Buffer
          max_request_bytes: 52428800

If this filter is removed WebSocket functionality returns to normal.

Related Links

https://github.com/istio/istio/issues/36545

Guida contributor

Direzione di ricerca
Esamina la configurazione EnvoyFilter che inserisce il filtro buffer prima del filtro router. Determina perché questo impedisce l'aggiornamento WebSocket (101 Switching Protocols). Traccia la gestione delle richieste di aggiornamento da parte del connection manager e verifica se il filtro buffer modifica le intestazioni o termina anticipatamente la richiesta.
Tech stack
cpp
Dominio
networkingbackend
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
EnvoyWebSockets
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
55