envoyproxy/envoy

WebSockets with WSS are not working due to EnvoyFilter conflicts

Open

#19.645 aberto em 21 de jan. de 2022

Ver no GitHub
 (14 comments) (4 reactions) (0 assignees)C++ (5.373 forks)batch import
help wantedquestion

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Title: Websockets with WSS are not working due to EnvoyFilter conflicts

Description:

An EnvoyFilter applied to an Istio configuration (e.g. to limit request size) will break the WSS and fail to initiate 101 Switching Protocols.

Repro steps:

Here's an example filter that will cause websocket functionality to stop working:

apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: max-request-size
  namespace: istio-system
spec:
  configPatches:
  - applyTo: HTTP_FILTER
    match:
      context: SIDECAR_INBOUND
      listener:
        filterChain:
          filter:
            name: envoy.filters.network.http_connection_manager
            subFilter:
              name: "envoy.filters.http.router"
    patch:
      operation: INSERT_BEFORE
      value:
        name: envoy.filters.http.buffer
        typed_config:
          '@type': type.googleapis.com/envoy.extensions.filters.http.buffer.v3.Buffer
          max_request_bytes: 52428800

If this filter is removed WebSocket functionality returns to normal.

Related Links

https://github.com/istio/istio/issues/36545

Guia do colaborador

Direção de pesquisa
Examine a configuração EnvoyFilter que insere o filtro de buffer antes do filtro roteador. Determine por que isso impede a atualização do WebSocket (101 Switching Protocols). Rastreie o tratamento de requisições de upgrade pelo gerenciador de conexão e verifique se o filtro de buffer modifica cabeçalhos ou encerra a requisição prematuramente.
Pilha de tecnologia
cpp
Domain
networkingbackend
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
EnvoyWebSockets
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
55