envoyproxy/envoy

Downstream TLS at listener level

Open

#25.787 aberto em 26 de fev. de 2023

Ver no GitHub
 (1 comment) (0 reactions) (0 assignees)C++ (5.373 forks)batch import
area/listenerhelp wantedquestion

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Is it currently possible to apply DownstreamTLS context for any new connection opened on a specific TCP listener, instead of a filter chain? My motivation for this is so I could match a filter chain by L7 information, rather than only relying on information that is available before TLS handshake is made. Http inspector for example can only help matching a filter chain if there's no TLS in the context. Thanks

Guia do colaborador

Direção de pesquisa
Comece lendo a documentação de configuração do listener do Envoy e o código fonte para sockets de transporte TLS em source/extensions/transport sockets/tls/. Investigue se o DownstreamTlsContext pode ser aplicado no nível do listener em vez de por cadeia de filtros. Examine a lógica de correspondência da cadeia de filtros para ver se as informações da camada L7 podem ser usadas após um handshake TLS. Verifique os comentários da issue para qualquer orientação dos mantenedores ou PRs relacionados.
Pilha de tecnologia
cpp
Domain
backendinfrastructure
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C++
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65