envoyproxy/envoy

Connection Limit filter reporting 18 quintillion active connections

Open

#22,127 创建于 2022年7月12日

在 GitHub 查看
 (7 评论) (1 反应) (0 负责人)C++ (5,373 fork)batch import
area/ratelimitbughelp wanted

仓库指标

Star
 (27,997 star)
PR 合并指标
 (平均合并 8天) (30 天内合并 378 个 PR)

描述

We have observed that Envoy with the Connection Limit Filter configured, at some point will report 2**64 active connections for the metric envoy.connection_limit.<listener>.active_connections.

This seems suspicious and could be indicative of some integer overflow.

This did not result in a crash, but did result in some connections being limited when it was not intended.

We configured the filter with a max_connections of 56000 and delay of 500ms

贡献者指南

研究方向
调查 Envoy 源码中 Connection Limit 过滤器的实现（可能在 source/extensions/filters/http/connection limit 或类似目录下）。该问题报告 active connections 计数器溢出至 2^64。查找过滤器的计数器逻辑中 uint64 t 或类似类型的使用，并确保它们有适当的边界限制。检查 issue 22127 中的评论，以获取进一步的分析或建议的修复位置。
技术栈
cpp
领域
backendapiinfrastructure
议题类型
缺陷
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
半天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
C++Envoy
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
40