envoyproxy/gateway

Fix conformance for GatewayHTTPSListenerDetectMisdirectedRequests

Aperta

#5879 aperta il 1 mag 2025

Vedi su GitHub
 (14 commenti) (2 reazioni) (1 assegnatario)Go (802 fork)auto 404
area/envoyhelp wanted

Metriche repository

Star
 (2871 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

We should return 421 when http/2 connection coalescing is detected

one workaround for now, is to disable http/2 ALPN when overlapping hostnames are detected, with the OverlappingTLSConfig condition added to the listeners https://gateway-api.sigs.k8s.io/geps/gep-3567/

I might be technically not deep enough into this https://gateway-api.sigs.k8s.io/geps/gep-3567/ states an option b of returning 421 for this. Is there a reason that envoy gateway is doing that which i am missing and/or could this be tracked as a followup in this or a new issue? Ideally it would be nice to not break http2 support like this :)

Originally posted by @MTRNord in #2675

Guida contributor

Direzione di ricerca
Esamina il codebase di Envoy Gateway per rilevare nomi host sovrapposti nelle connessioni HTTP/2 e restituisce il codice di stato 421 come da opzione b di GEP 3567. Traccia la logica di coalescenza delle connessioni nella configurazione di Envoy o nell'implementazione del gateway.
Tech stack
go
Dominio
backendnetworkingapi
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoKubernetesEnvoy
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40