envoyproxy/envoy

rbac: support match based on destination cluster

Open

#4455 aperta il 18 set 2018

Vedi su GitHub
 (22 commenti) (1 reazione) (0 assegnatari)C++ (5373 fork)batch import
design proposalhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Description: Envoy can route traffic to clusters based on external given input, e.g. cluster_header in http_conn_manager, and there will be similar proposal for TCP in #4444. We should disallow traffic from listeners going to certain clusters, e.g. xDS API cluster (especially SDS), ratelimit cluster, ext_authz cluster etc.

cc @rshriram

Relevant Links: https://github.com/envoyproxy/envoy/pull/4444#discussion_r218427696

Guida contributor

Direzione di ricerca
Studia l'implementazione RBAC di Envoy e la logica di corrispondenza del cluster di destinazione nella configurazione della rotta. Esamina la PR #4444 di riferimento per la proposta di intestazione del cluster TCP. Comprendi come integrare RBAC con cluster header e meccanismi simili.
Tech stack
cpp
Dominio
backendnetworking
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++Envoy internals
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40