envoyproxy/envoy

Downstream TLS at listener level

Open

#25,787 建立於 2023年2月26日

在 GitHub 查看
 (1 留言) (0 反應) (0 負責人)C++ (5,373 fork)batch import
area/listenerhelp wantedquestion

倉庫指標

Star
 (27,997 star)
PR 合併指標
 (平均合併 8天) (30 天內合併 378 個 PR)

描述

Is it currently possible to apply DownstreamTLS context for any new connection opened on a specific TCP listener, instead of a filter chain? My motivation for this is so I could match a filter chain by L7 information, rather than only relying on information that is available before TLS handshake is made. Http inspector for example can only help matching a filter chain if there's no TLS in the context. Thanks

貢獻者指南

研究方向
首先閱讀 Envoy 監聽器配置文件以及 source/extensions/transport sockets/tls/ 中的 TLS 傳輸套接字原始碼。研究 DownstreamTlsContext 是否可以在監聽器層級應用，而不是針對每個過濾器鏈。查看過濾器鏈匹配邏輯，以了解 TLS 握手後是否可以使用 L7 資訊。檢查 issue 評論中是否有維護者的指導或相關的 PR。
技術棧
cpp
領域
backendinfrastructure
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-3 小時
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
C++
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
65