rbac: support match based on destination cluster
オープン
design proposal
help wanted
- 主要言語
- C++
- スター
- 28.9k
- フォーク
- 5.6k
- 平均マージ
- 1日 22時間
- マージ済み PR（30日）
- 430
説明
*Description*:
Envoy can route traffic to clusters based on external given input, e.g. `cluster_header` in http_conn_manager, and there will be similar proposal for TCP in #4444. We should disallow traffic from listeners going to certain clusters, e.g. xDS API cluster (especially SDS), ratelimit cluster, ext_authz cluster etc.
cc @rshriram
*Relevant Links*:
https://github.com/envoyproxy/envoy/pull/4444#discussion_r218427696
コントリビューションガイド
評価
この issue はまだ評価されていません。