envoyproxy/envoy

Downstream TLS at listener level

Open

#25.787 aperta il 26 feb 2023

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/listenerhelp wantedquestion

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Is it currently possible to apply DownstreamTLS context for any new connection opened on a specific TCP listener, instead of a filter chain? My motivation for this is so I could match a filter chain by L7 information, rather than only relying on information that is available before TLS handshake is made. Http inspector for example can only help matching a filter chain if there's no TLS in the context. Thanks

Guida contributor

Direzione di ricerca
Inizia leggendo la documentazione sulla configurazione del listener di Envoy e il codice sorgente per i socket di trasporto TLS in source/extensions/transport sockets/tls/. Indaga se DownstreamTlsContext può essere applicato a livello di listener piuttosto che per ogni catena di filtri. Esamina la logica di corrispondenza della catena di filtri per vedere se le informazioni L7 possono essere utilizzate dopo un handshake TLS. Controlla i commenti dell'issue per eventuali indicazioni dei maintainer o PR correlati.
Tech stack
cpp
Dominio
backendinfrastructure
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65