envoyproxy/envoy

Connection Limit filter reporting 18 quintillion active connections

Open

#22.127 aperta il 12 lug 2022

Vedi su GitHub
 (7 commenti) (1 reazione) (0 assegnatari)C++ (5373 fork)batch import
area/ratelimitbughelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

We have observed that Envoy with the Connection Limit Filter configured, at some point will report 2**64 active connections for the metric envoy.connection_limit.<listener>.active_connections.

This seems suspicious and could be indicative of some integer overflow.

This did not result in a crash, but did result in some connections being limited when it was not intended.

We configured the filter with a max_connections of 56000 and delay of 500ms

Guida contributor

Direzione di ricerca
Indaga l'implementazione del filtro Connection Limit nel codice sorgente di Envoy (probabilmente in source/extensions/filters/http/connection limit o simile). Il problema segnala che il contatore active connections va in overflow a 2^64. Cerca gli usi di uint64 t o tipi simili nella logica del contatore del filtro e assicurati che siano adeguatamente limitati. Controlla i commenti nell'issue 22127 per eventuali ulteriori analisi o posizioni di fix proposte.
Tech stack
cpp
Dominio
backendapiinfrastructure
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++Envoy
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40