kubernetes-sigs/aws-load-balancer-controller

Not able to enable Automatic Application Layer Mitigation in AWS Shield Advanced.

Aberta

#2.777 aberto em 25 de ago. de 2022

Ver no GitHubGuia do colaborador
 (11 comentários) (14 reações) (1 responsável)Go (1.644 forks)auto 404
elbgood first issuekind/feature

Métricas do repositório

Stars
 (4.317 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Is your feature request related to a problem?

After enabling the AWS Shield Advanced protection for an ALB via alb.ingress.kubernetes.io/shield-advanced-protection: 'true', the protection gets created but the Automatic application layer DDoS mitigation is Disabled by default. I see no flag or annotation to enable it.

https://aws.amazon.com/blogs/aws/aws-shield-advanced-update-automatic-application-layer-ddos-mitigation/

Describe the solution you'd like We should be able to enable and disable the Automatic application layer DDoS mitigation for the created protection.

Guia do colaborador

Direção de pesquisa
Investigue o tratamento da anotação 'alb.ingress.kubernetes.io/shield advanced protection' no controlador. Encontre onde a proteção Shield Advanced é criada e verifique se o SDK da AWS Shield suporta habilitar a mitigação automática no nível de aplicação. Observe os padrões existentes no controlador para adicionar recursos semelhantes e explore os testes existentes para entender o comportamento esperado.
Pilha de tecnologia
go
Domain
backendcloudsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitGoKubernetesAWS
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70