仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
この手段について
- 目的
- OPAで小さなpolicyの許可・拒否を検証する
- 構成
- Open Policy Agent
最短の利用経路
- 検証用のpolicyと入力schemaを決める
- Regoを読み込み許可・拒否の入力を評価する
- undefinedと明示拒否も区別する
必要条件
- 自分が管理する検証資産と検査権限
- 診断の対象範囲・秘密の扱いと利用条件を確認する
- 公式の利用開始案内でOpen Policy Agentの対応環境・導入方法・利用条件を確認し、検証用の環境へ用意します。
向く場面
OPAで小さなpolicyの許可・拒否を検証するという一つの目的を、この利用経路で短く試したい場面。
向かない場面
policy評価だけで実システムの強制制御まで成立するとする用途。
確認方法
query・inputとpolicyの版を対応付け、想定外入力の結果を確認します。