envoyproxy/envoy

Need CEL convenience function: inIpRange()

Open

#32.170 aperta il 2 feb 2024

Vedi su GitHub
 (4 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/celenhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Currently, Envoy's CEL functions are essentially what the mainline CEL repo provides. However, as more use cases pile up, it may be worthwhile to add some additional convenience functions (where sensible) to make configuration & processing faster in Envoy.

In the case of this issue, the function being requested is inIpRange(). We have attributes that contain IP data (source.address, destination.address, etc.). Often times, a user wants to check if the IP is in a range. Its clunky and error prone to do this with string matches. So the request is to add an inIpRange() CEL function to Envoy whose semantics are like inIpRange(source.address, '9.9.9.0/24')

cc @kyessenov @tyxia

Guida contributor

Direzione di ricerca
Esamina le funzioni CEL esistenti nel codice sorgente di Envoy (ad esempio, sotto `source/extensions/filters/common/expr/`), comprendi come vengono registrate e implementate, poi studia il sistema di attributi di Envoy per accedere agli indirizzi sorgente/destinazione. Implementa `inIpRange` usando una libreria CIDR (es. `absl::Int128` o un parser personalizzato), aggiungi test e documenta la nuova funzione.
Tech stack
cpp
Dominio
backendnetworking
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++networking
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50