projectcalico/calico

Support for explicit REJECT action in policy rules

Aperta

#4500 aperta il 31 mar 2021

Vedi su GitHubGuida contributor
 (27 commenti) (5 reazioni) (0 assegnatari)Go (1594 fork)auto 404
help wantedkind/enhancementtriage/eternal

Metriche repository

Star
 (7292 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Hi,

Quick question, I don't see a way to set the policy for the rules from DROP to REJECT (silently drop vs quick RST), is this accurate? If so, any reason why this isn't configurable and would it be acceptable PR?

Thanks.

Guida contributor

Direzione di ricerca
Esamina come Calico implementa l'azione DROP nelle regole di policy, quindi aggiungi il supporto per l'azione REJECT che invia pacchetti TCP RST o ICMP unreachable. Guarda il codice del dataplane iptables o eBPF per capire dove aggiungere la nuova azione.
Tech stack
go
Dominio
backendnetworking
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Goiptables
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65