Open Policy Agent
Также: OPA, Open Policy Agent, опа политика, policy as code
Open Policy Agent (OPA) - универсальный движок политик с открытым исходным кодом, который позволяет описывать правила безопасности и соответствия требованиям на декларативном языке Rego. Политики хранятся отдельно от прикладного кода и применяются к Kubernetes, Terraform, API-шлюзам и другим системам через единый интерфейс. Такой подход - «политика как код» - упрощает проверку, версионирование и аудит правил доступа в облачной инфраструктуре.
Статьи с этим термином · 3
- Sentinel policies в Terraform Cloud: policy-as-code для compliance в плане · 15 сентября 2021
- Terraform Cloud: переходим с S3-бэкенда на remote state с историей и state locking · 5 июня 2020
- OPA в Terraform CI: plan не применяется, если открывает 0.0.0.0/0 или создаёт IAM-роль с admin · 24 июня 2019