kubernetes-sigs/aws-load-balancer-controller

Not able to enable Automatic Application Layer Mitigation in AWS Shield Advanced.

Aperta

#2777 aperta il 25 ago 2022

Vedi su GitHubGuida contributor
 (11 commenti) (14 reazioni) (1 assegnatario)Go (1644 fork)auto 404
elbgood first issuekind/feature

Metriche repository

Star
 (4317 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Is your feature request related to a problem?

After enabling the AWS Shield Advanced protection for an ALB via alb.ingress.kubernetes.io/shield-advanced-protection: 'true', the protection gets created but the Automatic application layer DDoS mitigation is Disabled by default. I see no flag or annotation to enable it.

https://aws.amazon.com/blogs/aws/aws-shield-advanced-update-automatic-application-layer-ddos-mitigation/

Describe the solution you'd like We should be able to enable and disable the Automatic application layer DDoS mitigation for the created protection.

Guida contributor

Direzione di ricerca
Investiga la gestione dell'annotazione 'alb.ingress.kubernetes.io/shield advanced protection' nel controller. Trova dove viene creata la protezione Shield Advanced e verifica se l'AWS Shield SDK supporta l'abilitazione della mitigazione automatica del livello applicativo. Esamina i pattern esistenti del controller per aggiungere funzionalità simili e esplora i test esistenti per capire il comportamento atteso.
Tech stack
go
Dominio
backendcloudsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitGoKubernetesAWS
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70