envoyproxy/envoy

Running Lua filter as fail closed

Open

#14,980 opened on 2021年2月8日

GitHub で見る
 (9 comments) (3 reactions) (0 assignees)C++ (5,373 forks)batch import
area/luahelp wanted

Repository metrics

Stars
 (27,997 stars)
PR merge metrics
 (平均マージ 8d) (30d で 378 merged PRs)

説明

Is there a way to run Lua filters as "fail closed"? I have observed that the requested resources are served normally if an error/exception occurs in the Lua script. I would rather see 503 (at least for some scripts, s.a. a Lua auth filter). Can this be done/configured, or do I need to be super defensive (paranoid) when writing the filter?

コントリビューターガイド

調査方針
Envoy の既存の Lua フィルター実装、特にフィルターの decode/encode メソッドにおけるエラー処理を調査します。エラー動作を制御する既存の設定オプションを探します。Envoy の HTTP フィルターにおけるフェイルクローズパターンについて議論している関連 issue や PR を確認します。Lua フィルター設定に 'fail closed' のような新しい設定フィールドを提案し、Lua スクリプトエラー時にフィルターが 503 ステータスを返すように修正することを検討します。
技術スタック
lua
領域
backend
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
2
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
半日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
おおむね明確
前提条件
LuaEnvoy configuration
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
40