OPA/Rego Gate - Definição do Glossário CI/CD
Um OPA/Rego gate é uma verificação de CI que usa o Open Policy Agent para avaliar policies em Rego contra configuração ou saída de plan e falha o build quando uma regra é violada.
Um OPA/Rego gate é uma verificação de CI que usa o Open Policy Agent para avaliar policies em Rego contra configuração ou saída de plan e falha o build quando uma regra é violada.
Um OPA/Rego gate é uma verificação de CI que usa o Open Policy Agent para avaliar policies em Rego contra configuração ou saída de plan e falha o build quando uma regra é violada.
Como roda
Uma pipeline canaliza JSON (um plan do Terraform, um manifesto do Kubernetes, um manifesto de imagem) para opa eval ou conftest test, que retorna diferente de zero quando qualquer regra deny corresponde.