OPA/Rego Gate - CI/CD用語集の定義
OPA/Rego gateとは、Open Policy Agentを使用してRego policyを設定またはplanの出力に対して評価し、ルールが違反されたときにbuildを失敗させるCIチェックです。
OPA/Rego gateとは、Open Policy Agentを使用してRego policyを設定またはplanの出力に対して評価し、ルールが違反されたときにbuildを失敗させるCIチェックです。
OPA/Rego gateとは、Open Policy Agentを使用してRego policyを設定またはplanの出力に対して評価し、ルールが違反されたときにbuildを失敗させるCIチェックです。
実行方法
pipelineはJSON（Terraformのplan、Kubernetesのmanifest、イメージmanifest）を opa eval または conftest test にパイプし、いずれかのdenyルールが一致すると非ゼロを返します。