envoyproxy/envoy

rbac: support match based on destination cluster

Open

#4.455 aberto em 18 de set. de 2018

Ver no GitHub
 (22 comments) (1 reaction) (0 assignees)C++ (5.373 forks)batch import
design proposalhelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Description: Envoy can route traffic to clusters based on external given input, e.g. cluster_header in http_conn_manager, and there will be similar proposal for TCP in #4444. We should disallow traffic from listeners going to certain clusters, e.g. xDS API cluster (especially SDS), ratelimit cluster, ext_authz cluster etc.

cc @rshriram

Relevant Links: https://github.com/envoyproxy/envoy/pull/4444#discussion_r218427696

Guia do colaborador

Direção de pesquisa
Estude a implementação do RBAC do Envoy e a lógica de correspondência de cluster de destino na configuração de rota. Revise a PR #4444 referenciada para a proposta de cabeçalho de cluster TCP. Entenda como integrar o RBAC com cluster header e mecanismos similares.
Pilha de tecnologia
cpp
Domain
backendnetworking
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C++Envoy internals
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40