Conftest - CI/CD用語集の定義
Conftestは、構造化された設定ファイル(YAML、JSON、HCL、Dockerfile)をRego policyに対してテストし、policyの失敗があれば非ゼロの終了コードを返すコマンドラインツールです。
Conftestは、構造化された設定ファイル(YAML、JSON、HCL、Dockerfile)をRego policyに対してテストし、policyの失敗があれば非ゼロの終了コードを返すコマンドラインツールです。
Conftestは、構造化された設定ファイル(YAML、JSON、HCL、Dockerfile)をRego policyに対してテストし、policyの失敗があれば非ゼロの終了コードを返すコマンドラインツールです。
典型的な実行
CIステップで conftest test deployment.yaml を実行します。デフォルトで policy/ ディレクトリからpolicyを読み込み、失敗した各ルールをそのメッセージとともに表示します。
関連ガイド
OPA/Rego Gate - CI/CD Glossary DefinitionOPA/Rego Gate: An OPA/Rego gate is a CI check that uses Open Policy Agent to evaluate Rego policies against c…
Policy-as-Code - CI/CD Glossary DefinitionPolicy-as-Code: Policy-as-code expresses governance and compliance rules as version-controlled, machine-evalu…