Open Policy Agent (OPA) でKubernetesにポリシーを強制する - Qiita

1. Open Policy Agent (以下OPA)とは Open Policy Agent(以下OPA)というのは、ポリシーエンジンです。 ポリシーエンジンは、種々のリクエストに対して、ポリシーを守ることを強制します。 OPAは、リクエストが届いたときに、ポリシー（会社のルール）とデータ(会社の組織構造など)を読み込み、リクエストの中身を精査し、OK/NGなどの返答を返します。 効果としては、複雑なリクエストやルールを解析して自動で守らせることができます。 OPAを使いこなすことで、会社や部署などの組織の決めたルールからの逸脱を防ぐことができます。 強制の仕方は２つあります。 OK/NG判定を下し、NG(不正)なリクエストを停止する (Validationという) 不足している情報を自動で作成し追加する (Mutationという→詳細は次回) 他にも以下のような特徴があります。 Ku