envoyproxy/envoy

Running Lua filter as fail closed

Open

#14.980 aberto em 8 de fev. de 2021

Ver no GitHub
 (9 comments) (3 reactions) (0 assignees)C++ (5.373 forks)batch import
area/luahelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Is there a way to run Lua filters as "fail closed"? I have observed that the requested resources are served normally if an error/exception occurs in the Lua script. I would rather see 503 (at least for some scripts, s.a. a Lua auth filter). Can this be done/configured, or do I need to be super defensive (paranoid) when writing the filter?

Guia do colaborador

Direção de pesquisa
Investigue a implementação existente do filtro Lua no Envoy, particularmente o tratamento de erros nos métodos decode/encode do filtro. Procure por opções de configuração existentes que controlem o comportamento de erro. Revise issues ou PRs relacionados que discutam padrões de fail closed nos filtros HTTP do Envoy. Considere propor um novo campo de configuração como 'fail closed' na configuração do filtro Lua e modificar o filtro para retornar um status 503 em erros de script Lua.
Pilha de tecnologia
lua
Domain
backend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
LuaEnvoy configuration
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40