envoyproxy/envoy

Add filter_enabled flag to RBAC filter

Open

#38.435 aberto em 12 de fev. de 2025

Ver no GitHub
 (4 comments) (2 reactions) (0 assignees)C++ (5.373 forks)batch import
enhancementhelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Title: Add filter_enabled flag to RBAC filter

Description: Currently, Envoy's RBAC filter does not have a filter_enabled field that other http filters have (e.g. localRateLimit and extAuth). Adding this flag to the RBAC filter would provide flexibility in enabling or disabling the filter at runtime based on runtime settings allowing for dynamic management of filter behavior without requiring a full configuration deployment.

I can prepare a patch for this if it sounds reasonable.

Guia do colaborador

Direção de pesquisa
Estude a implementação existente de filter enabled em outros filtros HTTP como localRateLimit e extAuth. Em seguida, replique o padrão para o filtro RBAC. Concentre se na definição proto, integração em tempo de execução e lógica para ativar/desativar o filtro com base em uma chave de runtime.
Pilha de tecnologia
cpp
Domain
backendnetworkingapi
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C++EnvoyProtocol Buffers
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50