envoyproxy/envoy

Downstream TLS at listener level

Open

#25,787 创建于 2023年2月26日

在 GitHub 查看
 (1 评论) (0 反应) (0 负责人)C++ (5,373 fork)batch import
area/listenerhelp wantedquestion

仓库指标

Star
 (27,997 star)
PR 合并指标
 (平均合并 8天) (30 天内合并 378 个 PR)

描述

Is it currently possible to apply DownstreamTLS context for any new connection opened on a specific TCP listener, instead of a filter chain? My motivation for this is so I could match a filter chain by L7 information, rather than only relying on information that is available before TLS handshake is made. Http inspector for example can only help matching a filter chain if there's no TLS in the context. Thanks

贡献者指南

研究方向
首先阅读 Envoy 监听器配置文档以及 source/extensions/transport sockets/tls/ 中的 TLS 传输套接字源代码。研究 DownstreamTlsContext 是否可以在监听器级别应用，而不是针对每个过滤器链。查看过滤器链匹配逻辑，以了解 TLS 握手后是否可以使用 L7 信息。检查 issue 评论中是否有维护者的指导或相关的 PR。
技术栈
cpp
领域
backendinfrastructure
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
2
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-3 小时
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
C++
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
65