opa

3ステップで試す

1. 1

   固定版のOPA CLIを取得する

   Linux x86-64でcurlとzshまたはbashを使い、OPA v1.21.1の静的CLIを取得して実行権限を付けます。

   mkdir opa-demo && cd opa-demo && curl -fsSLo opa https://github.com/open-policy-agent/opa/releases/download/v1.21.1/opa_linux_amd64_static && chmod +x opaコピー
2. 2

   ポリシーと試験を書く

   roleを入力契約にした既定拒否のRegoポリシーと、adminの許可・readerの拒否を確認する単体試験を書きます。

   printf '%s\n' 'package example.authz' 'import rego.v1' 'default allow := false' 'allow if input.role == "admin"' > policy.rego && printf '%s\n' 'package example.authz_test' 'import rego.v1' 'import data.example.authz.allow' 'test_admin if allow with input as {"role": "admin"}' 'test_reader_denied if not allow with input as {"role": "reader"}' > policy_test.regoコピー
3. 3

   試験と拒否判断を確認する

   opa testで両方の試験が通ることを確認し、readerのallowがfalseであるという比較がtrueになって終了コード0になることも確認します。

   ./opa test . && ./opa eval --fail --data policy.rego --input <(printf '%s\n' '{"role":"reader"}') 'data.example.authz.allow == false'コピー

Built with

• Go

カテゴリとタグ

GitHubデータ

このOSSの使い方や活用事例をMarkdownで投稿できます。管理者が承認した後に公開されます。

あわせて探訪

• 1Panel37,104 Stars

  共通タグ 1件 · 共通カテゴリ 1件 · 同じ言語

  Linux server・Docker・Web・DB・AI運用を一つの高権限Web control planeへ集約する

  Go
• minikube32,175 Stars

  共通タグ 1件 · 共通カテゴリ 1件 · 同じ言語

  手元の端末にKubernetesクラスタを作り、配備前の構成を試す

  Go
• Dokku32,168 Stars

  共通タグ 1件 · 共通カテゴリ 1件 · 同じ言語

  git pushからbuild・release・routingまでを1台のVMでPaaS化する

  Go
• Helm30,304 Stars

  共通タグ 1件 · 共通カテゴリ 1件 · 同じ言語

  ChartでKubernetes applicationのinstall・upgrade・rollbackをrelease単位で管理するpackage manager

  Go
• Consul30,091 Stars

  共通タグ 1件 · 共通カテゴリ 1件 · 同じ言語

  service discovery・health check・service mesh・API gatewayを統合するdistributed infrastructure platform

  Go
• Kyverno8,212 Stars

  共通タグ 3件 · 共通カテゴリ 1件 · 同じ言語

  Kubernetesのadmission・background scanでPolicy as Codeを継続適用する

  Go